GE L5 1417309811 X 34 
AZ 
a 
19 o 


SPECIALIST 


REVISTA DE NETWORKING Y PROGRAMACIÓN 


=5. » OFFICE 2007 
AUN AUMUS MAY 


cl e Y 
EA e ¡Qu 


ai | al) ST 
Comm McationS” 


Alias ¿CISCO Ll 


- SHO DOIMTIAA a Midmallo” 5-5 


SS 11) | 0 A TECNOLOGÍA: 
EN O > | DEDFOTURO, HOY 
MUNDO 7 WIMAX: 
Ni 
OPERATIVOS o ¡ Ñ 


NINOVADORES rr 


a 


TECNOLOGÍAS 
AN WIRELESS. 
E NN POZAS BLVETOOA + 


X 


MEJ EN JO RES LOS 


"Criptosistemas ORES Asimmétricos” 
h Ing. ¿tbn Anselmo Gerente de Seguridad 
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Surgen ideas. Se toman decisiones. Aumenta la eficiencia. Y nace un héroe (Usted). 


Como responsable de los sistemas de su empresa, usted sabe que la 
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eracción con los clientes es clave. Y si se realizan de una 


manera segura, confiable y a un precio competitivo, usted será una pieza clave 
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en el éxito de su empresa. Con una red integrada, la colaboración y comunicació 


son más fáciles. Las Comunicaciones Unificadas de Cisco combinan voz, video, 
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datos y movilidad el 


as y calend 


runa red segura. Conferencias y arios sincronizados 
VOZ y video trabajando con correo electrónico. La gente puede trabajar en equir 


Donde quieran Caranta Gulerar Con nan rahlac 
J¿0ngae quieran. Cuando quieran. On O sin CaDIeSs. 


Y esto hace que todos trabajen bien 


Lo invitamos a participar del Seminario de Comunicaciones Unificadas que se 
llevará a cabo el día 17 de abril en el Hotel Emperador Buenos Aires. 

Confirme su asistencia a nuestro centro de atención al cliente: 
0810-444-24726 (CISCO) o por mail a: ciscorespondeWexternal.cisco.com 


welcome to stlosofos 
the human network. Cisco. 
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INstrrutO VERIFICADOR 
DE CIRCULACIONES 


Es muy común escuchar hoy el término “Unified Communications” en los mundos de las 
telecomunicaciones e IT. Por eso decidimos tomarlo como tema central para NEX +35 y 
convocamos a las empresas líderes para que nos dieran a conocer su propuesta en el tema. 


Al momento de escribir esta editorial nos pareció sería muy sencillo definir qué se 
entiende por “Unified Communications” y que se podría dar un panorama inicial de 
lo que involucra. En ese momento tomamos conciencia de que no era tan sencillo. 
Entonces qué mejor que consultar al International Engineering Consortium 
(www.iec.org): 


Aaa 
Definición: 

. 
“Las Comunicaciones Unificadas engloban todas las formas de llamadas, multime- 
dia/cross y las funciones de manejo de mensajes mediante un usuario individual tanto 
para lo personal como para el mundo de los negocios. Esto incluye información de la 


empresa O procesos de aplicaciones transaccionales que simulan un usuario humano y 
usa un solo e independiente canal de mensaje (mailbox) para el acceso a los contactos”. 


Visión general: 


“Las Comunicaciones Unificadas han sido el centro de varias discusiones sobre el futu- 
ro de las comunicaciones. Las Comunicaciones Unificadas integran un amplio rango de 
tecnologías y muchas aplicaciones potenciales. Es importante destacar que aún se 
encuentra en su “infancia” y que muchas definiciones han sido utilizadas por la indus- 
tria de los mensajes. 

La esencia de las comunicaciones está derribando barreras. En su forma más simple, el 
teléfono rompe con barreras como la distancia y el tiempo, de forma que la gente puede 
comunicarse en tiempo real o casi real cuando no están juntas. Hoy en día existen otras 
muchas barreras que deben ser superadas. Por ejemplo, las personas usan diferentes dis- 
positivos para comunicarse (teléfonos wireless, personal digital assistants [PDA], compu- 
tadoras personales, thin clients, etc.), y existen nuevas formas de comunicarse también, 
como la mensajería instantánea. El concepto de las comunicaciones unificadas implica 
derribar estas barreras de forma tal que las personas al usar diferentes formas de comu- 
nicarse, diferentes medios y diferentes dispositivos, igualmente puedan comunicarse con 
cualquier persona, en cualquier momento y en cualquier lugar. 

Las Comunicaciones Unificadas engloban varios sistemas de comunicación o modelos, 
incluyendo los mensajes unificados, la colaboración y los sistemas de interacción; comu- 
nicaciones de tiempo real y de casi tiempo real; y aplicaciones transaccionales. La mensa- 
jería unificada (unified messaging) hace foco en permitir que el usuario acceda al voice- 
mail, al e-mail, al fax o a un medio de comunicación mixto desde un solo mailbox inde- 
pendientemente del acceso al dispositivo. Los servicios de multimedia incluyen mensajes 
de diferentes medios como video, clips de sonido e imágenes, e incluyen la comunicación 
a través los SMS. Los sistemas de colaboración e interacción hacen foco en las aplicacio- 
nes como el calendario, el schedule, workflow, IVR y otras aplicaciones empresariales que 
ayudan que la comunicación individual y de grupos sea mucho más eficiente. 

Los sistemas de comunicación en tiempo real y en casi tiempo real tienen como objeti- 
vo la comunicación entre las personas que usan aplicaciones o sistemas como la confe- 
rencia, la mensajería instantánea, PBX y paging. Los sistemas transaccionales y de infor- 
mación hacen foco en proveer acceso a m-commerce, e-commerce, voice Web-browsing, 
clima, información de stock y otras aplicaciones empresariales”. 


“NEX IT Specialist” +35 incluye como siempre, además de sus series, muchos otros 
temas interesantes. 


No dejen de contactarnos a redaccionOnexweb.com.ar 1) 
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Nota del Editor 
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La confiabilidad que necesita 


£y Windows Server 2003 


undación Favaloro: de 
inux a la confiabilidad 
de Windows Server 


Con la plataforma integrada Microsoft, agilizó la carga 
de información, consolidó el monitoreo de las aplicaciones 


y ganó en seguridad y confiabilidad. 


Después de migrar sus estaciones de tra- 
bajo y servidores que corrían sobre Linux 
a la nueva generación de Windows Server 
System, Windows XP y Office 2003, 
Fundación y Universidad Favaloro incre- 
mentaron su capacidad de transacciones 
y los niveles de confiabilidad de la plata- 
forma informática. Á su vez, redujeron 
significativamente los costos de adminis- 
tración de sistemas. 

En 2005 las dos organizaciones dedicadas 
a la atención e investigación en cardiolo- 
gía, experimentaron un fuerte crecimiento 
tanto en cantidad de servicios médicos y 
pacientes como en volumen de factura- 
ción, lo que hizo colapsar su operatividad. 
La plataforma informática había legado al 
límite de su capacidad de procesamiento 
de transacciones reduciendo así su posibi- 


lidad de interoperar con otros sistemas. 


Mientras la Fundación se manejaba con 
productos Microsoft, la Universidad tenía 
servicios basados en Linux. La decisión 
entonees fue implementar Windows Server 
System para contar con una plataforma 
integrada que inerementara la interopera- 
bilidad y soportara aplicaciones erílicas. 

El Gerente de Sistemas de la Fundación, 


Sergio Navarro, señaló al respecto que la 


Las razones de la elección 


“Para la institución fue muy 
importante elegir un socio tecnoló- 


gico como Microsoft porque le per- 
mitió alcanzar una mayor disponi- 
bilidad de la plataforma, sin 
aumentar los costos de operación, 


plataforma tecnológica resultó segura y con- 
fiable debido a que se lograron optimizar las 
funciones del sistema y del correo electróni- 
co, “Además —agregó— nos permite usar 
nuestro sistema de gestión hospitalaria al 
máximo, con todas las prestaciones y funcio- 
nalidades de las últimas versiones, inclu- 
vendo soluciones antispam y antivirus.” 


Continúa en Pág. 3. 


ni los profesionales dedicados en 
el área de sistemas", comenta 
Gustavo Marota de TPS, Socio de 
Negocios certificado Microsoft que 
ayuda a la Fundación a afrontar 
sus desafíos tecnológicos. 


ECHOS 


para tomar sus decisiones 


Para conocer más sobre este y otros casos visite http://www.microsoft,com/argentina/hechos 
o llame al 0800-999-4617 
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En primera persona 


“Ahora tenemos una infraestructu- 
ra informática mucho más confia- 
ble y segura para soportar nuestras 


aplicaciones críticas. Después de 


migrar el último servidor Linux a 
Exchange. no tendremos más ser- ' 
vidores Linux en la institución.” 
Sergio Navarro, Gerente de 
Sistemas de Fundación Favaloro 


Excelencia en salud 

La Fundación Favaloro es una entidad 
sin fines de luero dedicada a la docen- 
cia, investigación y asistencia en el 
terreno de la salud, especialmente en 
cardiología y otras prestaciones de alta 
complejidad. Creada en 1975 por el Dr. 
René G. Favaloro, brinda soporte tam- 


bién a la Universidad. Pág. 7 


Resultados tangibles 

La solución consistió en migrar u 
Windows Server System (con Microsoft 
SOL Server 2000, Exchange Server 
2003 e ISA Server 2004), Windows 
XP y Office 2003, Navarro señala que 
la organización logró aumentar la capa- 
cidad transaccional del correo en más 
de un 67%, y la base de datos en más 


de un 50%. Pág. 15 
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Unified Communications 


10 - Microsoft y las Unified 
Communications 


16 - Integrated Business 
Communications 


18 - Unificando comunicaciones 
con Software Libre 


20 - Comunicaciones efectivas 
en tiempo real 


24 - Comunicaciones Unificadas 
para empresas en crecimiento 
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03 Nota del Editor 


08 Eventos 


10 Microsoft y las Unified Communications 
Conozca el Microsoft Office Communicator 2007 
y el Microsoft Office Communications Server 2007. 


16 Integrated Business Communications 
Conozca cuáles son los objetivos de IBM Integrated 
Business Communications. 


18 Unificando comunicaciones 
con Software Libre 
Qué nos ofrece el software libre en las comunicaciones. 


20 Comunicaciones efectivas en tiempo real 
Integración de datos a través de la telefonía IP 


24 Comunicaciones Unificadas 
para empresas en crecimiento 
Conozca las claves fundamentales para mantenerse 
competitivo con Cisco. 


28 WiMAX, la tecnología del futuro, hoy 
De la mano de WiMAX le presentamos a Ertach. 


32 Tecnologías Wireless. 802.15 Bluetooth 
La tecnología wireless ha dado 
mucho más que movilidad. 


36 WiMAX: ¿La conexión inalámbrica 
del futuro? 


38 Arquitectura de la red MPLS 
El nuevo paradigma para los Backbones 
de las empresas de telecomunicaciones. 


42 Productividad en Microsoft Office 2007 
Un paseo por la nueva versión de este potente 
procesador de textos. 


B() Criptosistemas “Simétricos” 
y “Asimétricos” 
Segunda parte de la serie de Criptografía. 


B6 Sistemas Operativos en el mundo Móvil 
Symbian OS, PalmOS, Windows CE y Linux embedded. 


60) Contratación de enlaces con QoS 
Identificadores de QoS. 


62 Semana de la Seguridad 
Le anticipamos lo que será la Semana de la Seguridad. 


64 Classmate PC por dentro 
Conozca qué trae la nueva laptop de Intel 
para los mercados emergentes. 


66 El control es todo 
Le presentamos lo que trae el nuevo Dynamic 
System Initiative de Microsoft. 


68 Sistemas de grabación digital 
Y monitoreo de sitios remotos a través de Internet. 


74 FESMO de Active Directory 
Introducción a Active Directory y los roles FSMO 
de Windows Server 2003. 

78 Revolución Malware 


82 Breves - Humor por Severi 
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Lo que dejó CeBIT 2007 


CeBIT, que significa Centro para 
la Tecnología de la Información y 
de la Oficina (del alemán Cen- 
trum der-Búro-und Informations- 
technik), es el evento más impor- 
tante de soluciones de telecomuni- 
caciones y digitales tanto para el 
hogar como para los negocios. 
Este año se realizó entre el 15 y el 
21 de marzo en Hannover, Alema- 
nia, con un éxito de 379.000 asis- 
tentes y 6.059 expositores de 77 
países diferentes. 

Una vez más, CeBIT demostró 
porqué es la exposición líder en 
innovación IT, que incluyó lo últi- 
mo en servicios de VoIP y IPTV, 
TV móvil, HD DVD y Blue-ray. 
También las tecnologías para el 
ahorro de energía, la seguridad en 
IT y los sistemas de navegación 
fueron tópicos bastante populares, 
al igual que las soluciones empre- 
sariales basadas en SOA, el softwa- 
re como servicio y los últimos de- 
sarrollos en eGovernment. 

En cuanto a la comunicación 
móvil, el CeBIT de este año fue el 
primero en lograr bajar informa- 
ción a una velocidad de 7.2 mbps. 
El nuevo sistema de aceleración 
UMTS, conocido como HSUPA 


(High Speed Uplink Packet Ac- 
cess), ahora ofrece un aumento de 
cinco a diez veces en los uplinks 
entre un teléfono móvil y la esta- 
ción base. 

En el mundo de las telecomunica- 
ciones, hubo una clara tendencia 
hacia “todo sobre IP”, y el foro 
IPcentral CeBIT, en el hall 13, 
estuvo destinado exclusivamente a 
este tópico. En la presentación de 
IPTV, se mostraron sistemas que 
utilizan los beneficios de la comu- 
nicación bidireccional, y servicios 
como VOD (Video en Demand) y 
videos grabadoras Web-based. 
Otra de las atracciones fue el “Auto 
ID/RFID Solution Park”, destina- 
do a las soluciones de software y 
hardware. Se montaron diferentes 
escenarios: para el sector farmacéu- 
tico, para el automovilístico, la 
aviación y el consumo de bienes. 
Finalmente, “future parc” en el hall 
9 fue el escenario de las novedades 
digitales. Esto incluyó desde ropa 
inteligente hasta la integración en 
tiempo real de gráficos 3D pasando 
por diminutas cámaras HDTV. 
Una encuesta reveló que el mayor 
número de los visitantes, más de 
35.000 en total, eran especialistas 
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de la industria manufacturera, 
incluyendo la industria automo- 
tora y la ingeniería mecánica. Con 
un aumento récord del 34 por 
ciento en los visitantes, el “CeBIT 
SME Forum” fue un imán para 
los más de 6.000 entrepreneurs 
que fueron a descubrir las mejores 
soluciones SME. 

Con casi un total de 40.000 visitan- 
tes del gobierno y del sector públi- 
co, la CeBIT 2007 no deja más que 
grandes esperanzas para su nueva 
edición que se llevará a cabo entre 


el 4 y el 9 de marzo de 2008. 0 


SEGURINFO 2007 


Se llevó a cabo el tercer Congreso Argentino de la Seguridad de la 
Información, SEGURINFO 2007, con la presencia de más de 
1.400 asistentes al evento. Las empresas más importantes del sec- 
tor, consultoras, expertos internacionales, universidades, profesio- 
nales independientes y funcionarios del gobierno, ofrecieron con- 
ferencias y talleres en las que presentaron soluciones referentes a 
todo el ámbito de seguridad informática. 

Los principales temas tratados durante el Congreso fueron el frau- 
de electrónico y la fuga de información, la seguridad legal y el 
marco regulatorio y el impacto en la sociedad de las nuevas tecno- 
logías, entre otros. 

En una de las charlas, Rafael García de Symantec habló sobre la 
administración de riesgos en la información, abordando el tema 
desde un contexto regional. Actualmente tiene a su cargo la estra- 
tegia de administración de amenazas unificada. 

Por su parte, José Campos de Microsoft se refirió a la situación 
actual y futura de la Seguridad en Latinoamérica, desde su rol de 
experto en desarrollo e implementación de estrategias de seguri- 
dad para empresas líderes de la industria. 

En el cierre del evento, el presidente de USUARIA, Hernán 
Huergo, expresó: “Estamos muy satisfechos con el balance de este 
tercer Congreso. Hemos alcanzado un alto nivel de exposiciones, 
en esta edición enfocadas en abordar todas las temáticas relaciona- 
das con la Seguridad de la Información”. 

SEGURINFO 2007 fue declarado de interés y auspicio por el 
Ministerio de Gestión Pública y Descentralización del Gobierno 
de la Ciudad Autónoma de Buenos Aires, y de Interés Nacional, 
por la Secretaría General de la Presidencia de la Nación. O 
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MULTIPLICA LA CAPACIDAD DE PROCESAMIENTO 
Y MEJORA LOS TIEMPOS DE RESPUESTA. 


EL PRIMER PROCESADOR DE CUATRO NUCLEOS (QUAD-CORE) PARA SERVIDORES 


DE ALTO VOLUMEN. . : 
Multiplica tus posibilidades con el nuevo Procesador Quad-Core Intel” Xeon* 5300. Entregando hasta (intel 
un 50% más de rendimiento* con el mismo consumo de energía de procesadores Xeon de doble 

núcleo, con capacidades de 64 bits el procesador Quad-Core Intel Xeon es lo ultimo en computación 

de alto rendimiento. Encuentra más en intel.com/xeon 


COMUNICACIONES 


Microsoft 
y las Unified 
Communications 


Imagine que la complejidad de las comunicaciones de hoy en día se conden- 
se en una sola agenda de contactos, un solo voice mail y un solo login para 
todo tipo de comunicación. Eso es lo que Microsoft está haciendo. 


Microsoft está combinando el e-mail, la men- 
sajería instantánea (IM), la voz y el video en 
un solo sistema intuitivo creado en torno a las 
personas y no a la tecnología. Y esto está sien- 
do creado todo dentro del Microsoft Office, el 
sistema en lel que todos confían. 

Las empresas reemplazarán los sistemas conflic- 
tivos con una sola plataforma de comunica- 
ciones unificadas que mejorará su información 
y su infraestructura de telecomunicaciones. El 
departamento de IT entregará una comunica- 
ción más flexible y segura con una infraestruc- 
tura simplificada que hará más eficiente el 
manejo y reducirá los costos totales. Para los 
más de 40 millones de personas que usan las 
aplicaciones de Microsoft Office, las soluciones 
de comunicaciones unificadas que ofrece 
Microsoft cambiará radicalmente la forma en 
la que se comunican. Y para los profesionales 
del IT, la vida se volverá mucho más simple. 


Beneficios en IT 

Las soluciones de comunicaciones unificadas 
de Microsoft simplifican la infraestructura, 
bajan los costos y aumentan la seguridad. Con 
un sistema de comunicación integrada que 
usa su ya existente infraestructura de solu- 
ciones de comunicaciones unificadas de 
Microsoft, le da al profesional del IT un servi- 
dor de comunicaciones que integra VoIP y el 
teléfono con el Microsoft Exchange Server y 
la arquitectura del Microsoft Office Live 
Communications Server. 

Las soluciones de comunicaciones unificadas 
brindan una fluida comunicación para los 
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Microsott Office 


o 
Server 2005 


Sa e Meeting 


Microsoft Office 


Ca - 
13 Communicator 2005 


usuarios finales con un simple acceso de login. 
Para los profesionales del IT, esto significa que 
solo hay un directorio, herramientas de moni- 
toreo comunes y notificaciones universales, 
todo manejado con la solución de Microsoft. 
Desde que todas las comunicaciones fluyen a 
través de servidores y redes controladas por IT, 
la seguridad de las comunicaciones univer- 
sales finalmente es posible. Además, las solu- 
ciones de comunicaciones unificadas combi- 
nan la probada estabilidad de Microsoft 
Exchange Server y Microsoft Office Live 
Communications Server con FrontBridge 
Technologies para dar seguridad, archivo 
automático y una arquitectura distribuida 
para desastres. 


e | . . . 
1 Live Communications 


Beneficios en el negocio 


Un sistema y una sola contraseña para todas 
sus comunicaciones es lo que ofrece la solu- 
ción de comunicaciones unificadas de 
Microsoft, desde su Smartphone y laptops 
hasta su e-mail, voice mail y mensajes instan- 
táneos. Todas sus comunicaciones están dis- 
ponibles en todo momento en cada uno de 
los diferentes dispositivos y en cada apli- 
cación de Microsoft Office. 

Podrá chequear su voice mail mediante drag- 
and-drop en Microsoft Office Outlook o abrir 
un video de chat desde Microsoft Office 
Word. Cuando esté de viaje, sus e-mails, su ca- 
lendario de eventos y sus direcciones irán 


junto a usted, automáticamente. 
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Como el sistema está construido de 
acuerdo a sus necesidades, solo nece- 
sitará un nombre de usuario y una 
contraseña para su Smart-phone, 
PC, voice mail, es decir, virtualmen- 
te para todas sus comunicaciones. 


Office Communicator 2007 


Office Communicator 2007 es un 
cliente de comunicaciones unifi- 
cadas de Microsoft que mejora la 
productividad al permitir a las per- 
sonas comunicarse fácilmente con 
otras que se encuentran en zonas 
horarias o lugares distintos median- 
te diversas opciones de comunica- 
ción, como IM, voz o video. La 
integración con los programas del 
sistema Microsoft Office 2007 
(Word, Excel, PowerPoint, OneNo- 
te, Groove y SharePoint Server) pro- 
porciona a los profesionales de la 
información muchas maneras de 
comunicarse entre ellos a través de 
un entorno de usuario coherente y 
sencillo. 

La integración con las libretas de di- 
recciones y los directorios corpora- 
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Agenda 


e Introductions — 10 min 
e Finance update — 20 min 
e Operations update — 10 min 


Sales update — 


Call to action 


Video Panorama 


tivos hace que no resulte necesario 
mantener listas de contactos inde- 


pendientes y desconectadas Única- 
mente para las comunicaciones en 
tiempo real. Puede encontrar a 
cualquier persona que esté en su 
lista de contactos, ver si está dis- 
ponible y comunicarse con ella 
inmediatamente. 

Sus avanzadas características de pre- 
sencia le permiten compartir infor- 
mación sobre su disponibilidad con 
otros contactos y ver si éstos están 
disponibles. Office Communicator 
2007 integra información de presen- 
cia procedente de diversos orígenes, 
incluso de su calendario y de su 
mensaje fuera de la oficina, para 
ofrecer una mejor información que 
permita a los demás saber si está 
disponible para comunicarse y, en 
tal caso, cuál sería el mejor método. 
Es posible que una comunicación 
comience con un simple mensaje 
instantáneo; Office Communicator 
2007 le permite agregar otros 
modos de comunicación. Si el uso 
de la voz o el video resultarían más 


20 min 
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OneNote y Groove 


Office OneNote 2007 es un bloc 
de notas digital que ofrece un 
lugar para recopilar las notas y 
otros tipos de información, una 
eficaz capacidad para realizar 
búsquedas con rapidez y blocs 
de notas compartidos fáciles de 
usar para administrar la sobre- 
carga de información y cooperar 
con eficacia. Ofrece la flexibilidad 
de recopilar y organizar texto, 
imágenes, escritura a mano digi- 
tal, grabaciones de audio y video, 
todo ello en un bloc de notas digi- 
tal en su equipo. Sus eficaces 
características de búsqueda ayu- 
dan a buscar información en tex- 
tos de imágenes o en palabras 
en grabaciones de audio o video. 
Además, las herramientas de 
colaboración facilitan que los 
equipos trabajen conjuntamente 
con toda esta información en 
blocs de notas compartidos, en 


línea o sin conexión. 

Office Groove 2007 es un progra- 
ma de software de colaboración 
que permite a los equipos com- 
partir información y trabajar con- 
juntamente en actividades de 
proyecto; desde la sencilla cola- 
boración con documentos hasta 
soluciones personalizadas inte- 
gradas con procesos empresaria- 
les. Los equipos que utilizan 
Office Groove 2007 trabajan en 
áreas de trabajo de colaboración 
que sitúan a los integrantes del 
equipo, herramientas e informa- 
ción en un mismo lugar. Las 
áreas de trabajo de Office Groove 
2007 mantienen a los equipos 
actualizados automáticamente y 
les permiten trabajar en cualquier 
parte, a cualquier hora y con 
cualquier persona, de modo que 
dedican menos tiempo a la coor- 
dinación y más tiempo al trabajo. 
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La mejor opción de teléfonos para 
voz sobre 1 basados en estándares. 
Ideal para usuarios que requieren de 
múltiples líneas y ofrece tanto las 
funcionalidades de los teléfonos 
tradicionales como las nuevas 


aplicaciones convergentes. 
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eficaces, puede agregar estos medios sin 
necesidad de abrir nuevas ventanas o iniciar 
otro programa. 

Office Communicator 2007 se centra en las 
personas que participan en una conversación 
y ofrece un entorno coherente, independiente- 
mente de que la conversación utilice IM, voz, 
video u otros medios. Como forma parte del 
sistema Microsoft Office y está estrechamente 
integrado con otros programas de Microsoft 
Office, esta integración garantiza que las 
comunicaciones pueden tener lugar en el con- 
texto del programa que se utiliza, sin que haya 
que cambiar a otro por el simple hecho de 
necesitar otra forma de comunicación. 
Partiendo de un mensaje de correo electróni- 
co recibido en Office Outlook 2007, los 
usuarios pueden ver la información de presen- 
cia de otros usuarios e iniciar una comuni- 
cación en tiempo real desde el propio men- 
saje, lo que evita la necesidad de cambiar de 
aplicación y buscar usuarios. 

Cuando trabajan en un documento de Office 
Word 2007, los usuarios pueden ver la lista de 
las personas relacionadas con el documento 
junto con la información de disponibilidad 
de las mismas. A partir de esta lista contex- 


tual, y basándose en esta información de 
disponibilidad, los usuarios pueden iniciar 
una conversación directamente con las per- 
sonas adecuadas. 


Esta solución de Microsoft Office Commu- 
nicator 2007 y el Office Communications 
Server 2007 entrega una solución segura de 
VoIP “softphone” que permite la conectividad 
entre compañías y la conectividad a redes 
públicas de mensajes instantáneos como 
MSN, AOL y Yahoo! Además posibilita la 
videoconferencia multiparty, la audio confe- 
rencia y la conferencia web. 

Microsoft Office Communications Server 2007 
usa la Session Initiation Protocol (SIP) como 
protocolo que permite las llamadas basadas en 
VoIP así como la comunicación con VoIP. 
Desafortunadamente, esta opción está dispo- 
nible para las empresas pero no para el merca- 
do del usuario final. Aunque soporta SIP, no 
soporta todas las SIP basadas en redes VoIP. 

El Microsoft Office Communicator 2007 ver- 
sión cliente puede conectarse a una IP-PBX, 
pero primero debe pasar por el Microsoft 
Office Communications Server 2007 como 
intermediario. 

Microsoft Exchange Server 2007 unified mes- 


VolP por Software permite mejorar las comunicaciones 


saging hará posible ver el voicemail desde 
PBXs tradicionales e IP-PBXs en el inbox del 
Outlook. Es decir, que si un usuario está 
retrasado para una reunion que está agendada 
en el calendario del Outlook puede llamar al 
Exchange Server y pedirle al sistema que le 
notifique a la otra persona que llegará más 
tarde. El sistema, mediante un sistema de 
reconocimiento de voz interpreta el mensaje y 
genera un e-mail con la notificación. Otra de 
las aplicaciones es la TTS (text-to-speech), en 
el cual los usuarios pueden escuchar sus mail 
a través del teléfono. 

Otra aplicación es Microsoft Office Round- 
Table, un dispositivo de audio y video con 
una cámara de 360 grados. Combinado con 
Office Communications Server 2007, Round- 
Table entrega una experiencia única en las 
conferencias llevadas a cabo en diferentes 
lugares, ya que se obtiene una vista panorámi- 
ca del lugar además de una vista detallada de 
cada participante de la conferencia al momen- 


to de hablar. 


Solo habrá que esperar y probar las novedades 
que nos ofrece Microsoft para mejorar nuestra 
experiencia a la hora de comunicarnos. o 


En el marco del lanzamiento de Exchange Server 
2007 y la presentación de la beta privada de Office 
Communications Server 2007 a fines de 2006, 
Anoop Gupta, vicepresidente del Grupo de 
Comunicaciones Unificadas (Unified Communica- 
tions Group) contó de qué forma se hará realidad la 
estrategia que lleva adelante, y cuáles son las apli- 
caciones que pueden esperar los usuarios corpora- 
tivos en los próximos tiempos. 


¿Cómo le fue al Grupo de Comunicaciones 
Unificadas (Unified Communications Group, 
UCG) desde la presentación de su estrategia en 
junio de 2006? 

Hemos hecho un gran progreso preparando una 
estrategia de productos que acercan voz, video, e- 
mail y mensajería instantánea a los clientes, a través 
de múltiples dispositivos. Además, hemos lanzado la 
beta privada de Microsoft Office Microsoft Office 
Communications Server 2007 que ofrece capacida- 
des de VolP. También presentamos Exchange 2007, 
que permite a los clientes obtener los beneficios de 
las comunicaciones unificadas con movilidad en una 
infraestructura simple y fácil de usar. 


¿Qué otras ventajas proporcionan las tecnologí- 
as de voz a los clientes? 

En la actualidad, muchas empresas y ejecutivos 
luchan para manejar lo que denomino “un caos de 
información” proveniente de la atención a e-mails, 
llamados telefónicos, mensajes instantáneos. Con 
las complejas funciones que se agregan a los dispo- 
sitivos móviles como celulares, las personas se 
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están sobresaturando de información y datos. 

Lo que hacen los productos basados en la estrategia 
de comunicaciones unificadas consiste en poner bajo 
en un mismo dispositivo. Eso hace que se puedan 
mantener comunicaciones ininterrumpidas, seguras, 
y simples para el usuario. Office Communications 
Server 2007 y Exchange Server 2007 son los prime- 
ros productos en ofrecer capacidades de voz en soft- 
ware de comunicaciones de Microsoft. Si a esto se le 
suma que permiten hacerlo desde infraestructura 
montada previamente, y desde aplicaciones que el 
usuario ya conoce, esto representa una gran ventaja 
ya que reduce el tiempo de aprendizaje. 


¿Cuáles son las ventajas de ofrecer tecnologías 
de voz a través de software en lugar de hacerlo a 
través de hardware, o de servicios de red, tal 
como la conocemos hoy? 

Creemos que el software nos habilita a entregar una 
mejor administración de los recursos, comunicacio- 
nes de voz más económicas, y una gran oportunidad 
de innovar tecnológicamente nuestras comunicacio- 
nes. Desde el punto de vista de la administración, la 
interoperabilidad entre las capacidades de voz que 
ofrece Microsoft y los servicios Active Directory, 
hace que podamos ofrecer un camino uniforme para 
que provean servicios unificados utilizando la 
infraestructura que poseen los departamentos de Tl. 
Si se toma una perspectiva económica, una solución 
basada en software permite a los Profesionales de Tl 
tomar ventaja de los servidores que ya operan en sus 
redes. Contamos con un ecosistema de hardware de 
telefonía que trabaja con las soluciones de voz de 


Microsoft y pueden proveer a los clientes de todos los 
dispositivos necesarios para las comunicaciones, 
tales como auriculares, que pueden ser instalados en 
PCs y notebooks, lo cual reduce enormemente los 
costos de entrada de estas nuevas soluciones. 
Desde el punto de vista de la innovación, pensamos 
que el usuario podrá verse beneficiado con grandes 
retornos de su inversión ya que integrará sus comuni- 
caciones a sus procesos de negocios, a través de los 
dispositivos que usa actualmente. Lejos de mantener 
las soluciones de VolP separada de la infraestructura 
de e-mail y mensajería instantánea, Microsoft está 
creando una plataforma que soporte e integre todas 
las soluciones en un mismo dispositivo. 


¿Cuál es el rol de Microsoft Office Communica- 
tions Server en este nuevo modelo de comunica- 
ciones? 

Este servidor es el que une todas las comunicacio- 
nes en tiempo real que provee telefonía IP, presen- 
cia segura y mensajería instantánea junto con con- 
ferencias a través de Internet. Esta integración hace 
una gran diferencia cuando, por ejemplo, se necesi- 
ta dar una respuesta urgente a un cliente. Hoy es 
común llamar al teléfono fijo y luego al celular del 
cliente para dejarle un mensaje de voz, y si no se 
encuentra, le envían un e-mail. 

Con Office Communications Server se puede ver si la 
persona está disponible para llamadas, si está en su 
escritorio, o si solo puede recibir mensajes, con lo 
cual se elige la comunicación más efectiva. Esto se 
puede hacer con múltiples usuarios al mismo tiempo. 
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Las Comunicaciones 
pueden ser más sencillas. Asterisk 


AYER HOY 


PBX IP-PBX 


Asterisk suma a las ventajas inherentes de la telefonía IP 
la flexibilidad y riqueza del mundo Open Source de Linux. 
Disfrute de las prestaciones de una IP-PBX de avanzada, 
a una fracción del costo de una solución tradicional. A 
CommLogik Argentina es distribuidor oficial de Digium, H abl a 
el creador de Asterisk. Ofrece todo el hardware 
original Asterisk, teléfonos IP, gateways, servidores y todo Aste Fl = k 
lo necesario para una implementación exitosa de su 


proyecto de telefonía IP, con el mejor soporte técnico. The Open Source PBX 
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COMUNICACIONES 


Entrevista a Marcelo Acrogliano, Responsable del Desarrollo de los canales de Lotus de IBM para SSA 


Integrated Business 


Communications 


Promover la innovación como ventaja a la hora de hacer negocios. Cambiar el modelo 
de negocios existente. Administrar el cambio generando ventajas comparativas. Esos 
son los objetivos de IBM Integrated Business Communications. 


NEX IT entrevistó a Marcelo Acrogliano, 
Responsable del Desarrollo de los canales de 
Lotus. de IBM para SSA (Spanish South 
America), quien resaltó las ventajas de Lotus 
Integrated Business Communications. 

Al referirse al producto, Acrogliano destacó 
que “Lotus es una marca que representa una 
real comprensión de la forma en que la gente 
colabora. IBM Lotus logró desarrollar una 
línea completa y actualizada de software 
colaborativo y encabeza la próxima ola de 
evolución de mercado, que resultará en una 
mayor productividad e innovación”. 

La estrategia de colaboración de IBM Lotus 
apunta a integrar la colaboración desde el 
punto de vista del usuario final. Para lograrlo, 
es esencial el soporte de arquitectura orienta- 
da al servicio y de estándares. 

“Wikis, blogs, bookmarks, feeds, comuni- 
dades... Todas áreas que surgieron en la web del 
lado del consumidor. Sus posibilidades son 
invaluables en diversos contextos de negocios, 
aunque deben ser mejoradas y adaptadas para 
el uso empresarial. En eso hemos estado traba- 
jando”, agregó el Responsable del Desarrollo de 
los canales de Lotus IBM para SSA. 

Según remarcó Acrogliano, “los usuarios no 
quieren tener que aprender a utilizar nuevas 
herramientas, nuevas interfaces, o nuevos 
métodos de trabajo. Ellos quieren productos 
intuitivos, integrados y que les permitan 
cumplir con las tareas que serían más difíciles 
o aún imposibles de otra forma. Los emplea- 
dos también desean sentir que su trabajo es 
integral para los resultados finales y no sim- 
plemente una “parte del proceso”. Lotus 
Collaboration ayuda a construir relaciones 
entre empleados, clientes y socios, incremen- 
tando la productividad y la innovación”. 

“La era de los sistemas propietarios cerrados 
ha terminado -sentenció el ejecutivo de IBM- 
Cada organización está buscando disminuir 
sus costos e incrementar su valor, y la manera 
de lograrlo es utilizando todo al máximo de 
su potencial, o mejor aún, creando nuevo 
valor. La arquitectura orientada a servicios 
(SOA) es una forma de lograr ambos. 
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"La era de los sistemas 
propietarios cerrados 
ha terminado..." 


Mediante el uso de tecnologías abiertas, inclu- 
sividad y extensibilidad, los productos IBM 
Lotus llevan la colaboración al mundo SOA, 
y extiende esta arquitectura al escritorio”. 
Acrogliano destacó además que “uno de los 
puntos que diferencian el servicio de IBM con 
relación a otras empresas es que las conferencias 
web no necesitan de licencias adicionales sino 
que vienen incluidas dentro del producto”. 

El sistema Lotus de IBM está basado en tec- 
nología Eclipse, open source, “lo que permite 
el desarrollo de aplicaciones por parte de ter- 
ceros, que agregan funcionalidades al produc- 
to original”, comentó. 

Dentro de los productos destinados a facilitar la 
integración de las comunicaciones, se destacan: 


Lotus Dominio 


Junto con Lotus Notes, esta aplicación ayuda 
a las organizaciones a mejorar la colabo- 
ración, incrementar la productividad y acele- 
rar los procesos de los negocios. Para ello 
cuenta con: 

- Composite Applications: son experimen- 
tadas en el front-end de una arquitectura orien- 
tada a servicios, agregando componentes en 
una pantalla para presentar los contenidos de 
múltiples sistemas en un único contexto para 
el usuario final. 

- Productivity Tools: un conjunto de herra- 
mientas de oficina que soportan el estándar 
Open Document Format (ODF). Procesador 
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de texto, hojas de cálculos y presentaciones 
integran esta poderosa herramienta. 

» E-mail: un cliente de correo electrónico con 
innovadoras funcionalidades que permiten 
administrar los e-mails de forma rápida y eft- 
ciente. Una interfaz gráfica intuitiva que facili- 
ta la navegación y la búsqueda de correos. 
«Calendario y Planificación: permite per- 
sonalizar la interfaz del programa para mejo- 
rar las prestaciones. 


Lotus Quickr 

Se trata de un software de colaboración de 
equipos que ayuda a compartir contenidos, 
colaborar y trabajar más rápidamente con 
otros equipos, ya sea dentro o fuera del fire- 
wall. Entre las aplicaciones destacadas del 
Lotus Quickr se encuentran: 

«Content libraries: permiten organizar y 
compartir archivos. 

- Team places: permiten crear lugares virtuales 
para realizar proyectos y trabajar en equipo. 

- Connectors: permite trabajar desde cual- 
quier locación sin cambiar de aplicaciones. 

- Templates: ofrece sitios de trabajo prearma- 
dos para comenzar a trabajar de inmediato. 

- Personal edition: permite crear y organizar 
su propia librería de contenido. 


WebSphere 


WebSphere ofrece un único punto de acceso a 


Qué hace Lotus Sametime 


- Reúne virtualmente a individuos y equipos 
dispersos geográficamente. 

- Permite tomar decisiones de forma rápida y 
eficiente a través de conferencias web. 

- Posibilita comunicaciones flexibles con VoIP. 
- Reduce tiempos y costos de viajes. 

- Incorpora control de presencia y mensajería 
instantánea en otras aplicaciones, incluyendo 
paquetes web y aplicaciones MS Windows. 


contenidos web y aplicaciones personalizadas 
acorde a las necesidades de cada usuario. El 
software del Portal WebSphere de IBM extiende 
el concepto de “portal” al introducir soporte 
para el flujo de trabajo, administración de con- 
tenidos, administración simplificada, están- 
dares abiertos, seguridad y escalabilidad. 

- Su trabajo: lo que necesita - utilidades, apli- 
caciones, acceso al e-mail, formularios online 
y otros documentos. 

-Su equipo: a quién necesita - compañeros 
de trabajo, socios, proveedores, donde quiera 
que estén. 

-Su negocio: lo que hace - transacciones y 
flujos de trabajo de su negocio. 

-Su socio: IBM. 


Lotus Connections 


IBM Lotus Connections provee conexiones 
entre individuos, equipos e información nece- 
saria para realizar el trabajo. Ayuda a pro- 
mover la colaboración y la innovación al 
conectar gente con objetivos laborales o 
intereses profesionales comunes. 


Lotus Sametimes 


IBM Lotus Sametime es la plataforma de cola- 
boración en tiempo real de IBM que ofrece 
mensajería instantánea integrada junto con 
capacidades de conferencias web y características 
de seguridad requeridas para usos corporativos. 
La última versión incluye nuevas característi- 
cas como texto enriquecido, historial de chat, 
Voz sobre Internet (VoIP) integrada, interope- 
rabilidad con redes públicas de mensajería 
instantánea y nuevas opciones para la inte- 
gración de telefonía y video. 

El programa ofrece tecnologías intuitivas que 
permiten resolver problemas de forma rápida 
y sencilla como así también responder pre- 
guntas a través de comunicaciones claras y de 
alta calidad. 

Además, permite contactar de forma dinámica 


a equipos en el resto del mundo, generando un 
redituable y consistente acercamiento a la cola- 
boración en tiempo real dentro de un entorno 
encriptado, autenticado y administrado. 

La solución ofrece integración con aplica- 
ciones Microsoft Office y Outlook e incluye 
un cliente móvil que puede ser desplegado en 
diversas plataformas y dispositivos, permitien- 
do que los usuarios puedan acceder a las fun- 
cionalidades desde cualquier lugar y en 
cualquier momento. 

El costo total de propiedad se ve reducido al 
contar con un set de soluciones en tiempo 
real en un sólo producto, capaz de integrar 
infraestructuras y aplicaciones web existentes. 
Además, Lotus Sametime provee la habilidad 
de agregar control de presencia y mensajería 
instantánea en otras aplicaciones, incluyendo 
páginas web y aplicaciones Microsoft Win- 
dows. La implementación de este producto en 
una organización permite reducir la necesidad 
de viajar para realizar negocios, ayudando a 
entregar un rápido retorno de inversión. 
Sametime utiliza las mismas tecnologías de 
todos los productos IBM y soporta la mayoría 
de los estándares de seguridad, interoperabili- 
dad y programabilidad. Esto genera la posibi- 
lidad de extender la plataforma con nuevas 
aplicaciones de colaboración en tiempo real. 
Notes 8 y Lotus Expeditor son buenos ejem- 
plos de aplicaciones creadas para sacar venta- 
ja de la plataforma Sametime; socios comer- 
ciales y vendedores independientes de soft- 
ware pueden incorporar esta tecnología a la 
construcción de cualquier aplicación. 

Gracias a estas características, Lotus Sametime 
ayuda a incrementar la productividad al reunir 
virtualmente a individuos y equipos dispersos 
geográficamente; permite extender la colabo- 
ración segura y en tiempo real a la cadena de 
valor de su compañía, y ayuda a acelerar y 
enriquecer la toma de decisiones al reunir de 
forma espontánea o programada a expertos. O 


Proteccion de Software 


Controle el uso de licencias en red al costo más competitivo 
del mercado 


SITEPRO 


Sintemar y Tecnologias de Protección Informatica 


La "unificación de las comuni- 
caciones" es definitivamente 
algo de lo que se viene hablan- 
do desde que se inventaron los 
medios de comunicación, por 
la naturaleza misma de quienes 
inventan y piensan en comuni- 
caciones, siempre el objetivo 
es y será comunicar todos con 
todos y todo. 


Autor: Daniel Coletti 
Director de XTech 


Pero es ahora cuando la tecnología está llegan- 
do a un punto donde hay suficientes 
“aparatos” realmente móviles (o más bien 
portátiles) que tienen la flexibilidad y la aper- 
tura necesaria como para interactuar con 
cosas no propietarias. Es en este punto donde 
el software libre puede entrar de una manera 
más natural. 

El software libre siempre fue una forma de 
crear tecnología que -muchas veces, pero no la 
mayoría de las veces- tuvo que luchar contra 
viento y marea para insertarse dentro del 
"mundo de la informática" (por ponerlo de 
alguna manera). Proyectos como samba, wine, 
dosemu, openoffice.org, ports de Linux para 
dispositivos como PDAs y otros tipos de 
arquitecturas cerradas han sufrido los emba- 
tes de tener que hacer ingeniería inversa para 
hacer que las cosas funcionen. Al trabajar con 
sistemas de comunicación todo parecería ser 
más sencillo, por lo menos cuando uno pien- 
sa éticamente en esto lo primero que viene a 
la mente es la lógica: si vamos a comuni- 
carnos, mejor hablamos el mismo idioma, 
¿no? La respuesta -también natural- a esa pre- 
gunta para cualquiera que tuvo un contacto 
medianamente profundo con software es sim- 
plemente una carcajada. 

El marketing, las siempre presentes estrategias 
globales de países y continentes fuertes, el 
objetivo comercial de cualquier compañía con 
pensamiento propietario y la siempre tenden- 
cia a tener "mi propio monopolio" o "nuestro 
propio oligopolio" de lo que sea, hace que los 
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comunicaciones 


sistemas y “aparatos” estén diseñados para no 
interactuar entre sí (peleas como GSM vs 
CDMA o PAL-N vs NTSC me vienen a la 
mente). 

Hoy se está viendo que esto va cambiando, 
por la simple razón de que no es viable, hay 
demasiada gente (potenciales clientes) en este 
mundo, hay demasiadas compañías intentan- 
do hacer lo mismo por lo que hay que inter- 
actuar para no quedar aislado, para no fra- 
casar. Entonces... ¡Interactuemos! 

Cuando los protocolos se estandarizan, cuando 
los formatos de archivos se definen en forma 
medianamente consensuada, el software libre 
encuentra un parque verde de oportunidades. 


Asterisk 


En lo que respecta a las comunicaciones -espe- 
cialmente de voz- existe un proyecto que viene 
con una fuerza muy importante, este proyec- 
to se llama Asterisk [1]. Asterisk es un soft- 
ware para manejo de telefonía IP, flexible, 
extensible, escalable y, como siempre, suma- 
mente robusto. Básicamente una central tele- 
fónica IP por software con una inmensa can- 
tidad de funcionalidades y características que 
solo se encuentran en grandes (y costosas) cen- 
trales telefónicas. Libre, gratis y con gran 
soporte comercial e informal (comunitario). 

Con asterisk se puede hacer todo lo que una 


central telefónica hace (manejo de múltiples 
internos, retención de llamados, transferencia, 


conferencias, pre atendedores, contestadores 
automáticos, etc.). Pero tiene algunas capaci- 
dades que son más que interesantes: 

- Casillas de voz para cada interno. 

- Discador predictivo. 

- "Ruteo" automático por CallerTD. 

- Discador por voz. 

- Gateway de mensajes de voz a email. 

- Encolamiento de llamados con integración 
abierta para CRMs (funcionalidad necesaria 
para grandes call-centers). 

- Grabación de tráfico en base de datos (útil 
para tomar estos datos desde otro software [2] 
y monitorear, controlar y graficar el uso de la 
central). 

- Gateway de VoIP a la PSTN, la red pública de 
telefonía (Telecom, Telefónica, etc.). 


Más capacidades 


Asterisk maneja adicionalmente muchos proto- 
colos propietarios y abiertos como H.323, SIP 
(Session Initiation Protocol), MGCP (Media 
Gateway Control Protocol), SCCP (Cisco 
Skinny) y por supuesto su protocolo propio: 
TAX (Inter-Asterisk Exchange). También mane- 
ja múltiples codecs de VoIP (ADPCM, G.711, 
G.722, G.723.1, G.726, G.729 -comprando una 
licencia-, GSM, 1LBC y otros). 
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En lo que respecta a interacción 
con telefonía tradicional sopor- 
ta los clásicos FXS y FXO, y 
también Es%M, Eg%M Wink, 
Feature Group D, GR-303, MF 
y DTMF entre otros. 

Dado que existe mucho soft- 
ware libre para combinar con 
Asterisk se pueden hacer cosas 
como dejar un servidor en 
Tokio, contectarlo a Internet y a 
la PSTN de Japón, establecer 
una VPN entre un servidor en 
Buenos Aires y tomar línea 
local en Tokio desde Buenos 
Aires para hacer una llamada 
internacional a costo local (más 
el súper barato vínculo de 
Internet). La proliferación expo- 
nencial de "tarjetas telefónicas 
de larga distancia" en Argentina 
tiene -entre muchas otras- raíces 
en este tipo de soluciones. 
Otro ejemplo de extensibilidad 
o escalabilidad es la posibilidad 
de realizar balanceo de carga y 
alta disponibilidad entre varios 
Asterisk, 
abierta la opción de crecer rápi- 
damente sin tener que hacer 
grandes inversiones en hard- 
ware (de más está decir que el 


servidores dejando 


requerimiento de los proce- 
sadores de este tipo de software 
es bajo por lo que se pueden 
hacer cosas importantes con 
hardware casi obsoleto). 

A diferencia de las grandes (y 
sumamente costosas) centrales 
telefónicas, con Asterisk el 
límite de hardware está dado 
por la capacidad de los discos 
rígidos (por ejemplo para 
guardar mensajes de voz) y en 


Esquema de valid! 
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menor medida uso de memoria 
RAM y poder de procesamien- 
to. No hay límite de cantidad 
de usuarios definidos en la 
licencia, porque es software 
libre y no tiene este tipo de 
restricciones. 


Unificación 

Con este tipo de software inter- 
actuar y unificar es totalmente 
viable. La razón de esto es 
sumamente simple: es un soft- 
ware, se ejecuta en un sistema 
operativo libre que tiene años 
de desarrollo, con grandes can- 
tidades de librería de funciones 
ya programadas que permiten 
hacer todo tipo de cosas rela- 
cionadas con comunicaciones. 
Existe una inmensidad de soft- 
ware libre para enviar mensajes 
SMS a celulares [3], comuni- 
carse con PDAs [4], con pagers, 
con "aparatos" de música y 
video portables, enviar correos 
de voz a celulares, etc. 


Conclusiones 

Si bien la flexibilidad del soft- 
ware libre es algo sumamente 
interesante ya que permite que 
“se pueda hacer cualquier cosa” 
con suficiente tiempo y dinero, 
tiene su contraparte de que se 
requiere tiempo, dinero y 
capacidad técnica, en muchos 
casos, avanzada. Por suerte y a 
medida que se avanza en la 
creación y programación de 
nuevo y más software todo este 
tipo de sistemas empiezan a 
estar disponibles para su descar- 
ga y uso irrestricto. O 
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1 http://www.asterisk.org 
2 http://www.areski.net/asterisk-stat-v1_3/ 
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COMUNICACIONES 


Comunicaciones 
efectivas 


Las soluciones de Comunicaciones Unificadas permiten la 
integración de varios tipos de datos a través de la telefonía IP 
Aumento de la productividad, mejora en las capacidades de 
acceso y ahorro de costos son los beneficios más tangibles 


para empresas y usuarios. 


La llegada del Tercer Milenio presenta un 
panorama en el que se busca obtener la mayor 
productividad de la información para respon- 
der a los retos de la nueva economía, donde la 
comunicación se convirtió en una factor clave 
para las operaciones empresariales. 

En los últimos tiempos convergieron varias tec- 
nologías que operaban de modo independien- 
te. En ese punto se enfocan las Comunicacio- 
nes Unificadas pues integran los sistemas de 
comunicaciones de las empresas con su 
infraestructura IT, lo que les permite enrique- 
cer los procesos empresariales y responder 
mejor a las necesidades del negocio. En concre- 
to, las comunicaciones unificadas reúnen 
datos, voz y video en una plataforma común: 
la red IP. Esta permite no sólo conectar cual- 
quier dispositivo de comunicación o sistema, 
sino también que los recursos de tecnología de 
la información y las aplicaciones asociadas tra- 
bajen con mayor eficiencia. Esto significa 
mayor simplicidad para la administración de la 
tecnología, a través de una sola red. 

La naturaleza virtual de las redes IP permite a 
los empleados remotos acceder de manera 
segura a estas herramientas, sin importar 
dónde están ubicados. Al utilizar información 
dinámica de presencia, los empleados pueden 
buscar directorios existentes para localizar 
contactos y simplemente hacer click para lla- 
mar mediante sistemas de voz y video, permi- 
tiéndoles intercambiar ideas cara a cara. 
¿Qué significa esto? Las organizaciones 
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pueden colaborar en tiempo real mediante 
aplicaciones avanzadas, como videoconferen- 
cias, audioconferencias y conferencias web 
integradas, softphones IP móviles, voicemail o 
mensajería instantánea. Una solución de estas 
características permite ahorrar tiempo y con- 
trolar los costos, además de incrementar la 
productividad y competitividad. 


Beneficios de las 
Comunicaciones Unificadas 


- Comunicaciones más efectivas 
- Aplicaciones de valor agregado 
- Ahorros de tiempo 


- Ahorros de costos 


La migración a un sistema de comunicaciones 
unificadas brinda un importante retorno de la 
inversión (ROI) calculado en las siguientes 
categorías: 

« Reducción de los costos de hardware y soft- 
ware y, a la vez, los de mantenimiento. 
«Reducción de los costos de administración 
de redes. 

« Mejora del uso de las líneas. 

«Incremento de la productividad tanto para 
usuarios como para el área de IT. 


Autor: Ariel Pereyro 

Gold Certified Partner 

de Cisco Systems 

UComm Solution Manager 
de Softnet Logicalis 


Sistema de Comunicaciones 
Unificadas de Cisco 


El sistema de Comunicaciones Unificadas de 
Cisco, que incluye productos para comunica- 
ciones IP y de voz, brinda la estructura e 
inteligencia para ayudar a las organizaciones a 
integrar las comunicaciones más estrecha- 
mente con los procesos de negocios, además 
de garantizar que la información llegue con 
rapidez a sus destinatarios a través del medio 
más adecuado. 

En este sentido, Cisco Unified CallMana- 
ger permite el procesamiento de llamadas del 
sistema de Comunicaciones Unificadas y pro- 
porciona una solución de telefonía IP escala- 
ble y de alta disponibilidad. Como es posible 
agrupar varios servidores y administrarlos 
como una sola entidad, el sistema puede uti- 
lizarse con miles de usuarios en redes multisi- 
tio, con redundancia incorporada a fin de 
garantizar un servicio confiable. Esta solución 
cuenta con numerosas funciones, como inte- 
gración con las libretas de direcciones de 
Microsoft Outlook que simplifica la mar- 
cación, herramientas de análisis y generación 
de informes que ofrecen registros detallados 
de llamadas, una consola de recepcionista así 
como llamadas en conferencia. 

Por otro lado, Cisco Unified CallManager 
Express es un sistema integrado para el proce- 
samiento de llamadas que se incluye en la fami- 
lia de routers modulares de Cisco, y propor- 
ciona opciones de procesamiento de llamadas a 
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las organizaciones de todos los tamaños. 
Cisco Unified Personal Communicator es 
una aplicación para los usuarios de Cisco 
Unified CallManager que integra de forma 
transparente diversas aplicaciones y servicios de 
comunicaciones en una sola aplicación de PC 
de escritorio. Desde una interfaz fácil de usar, 
brinda a los usuarios acceso rápido a herra- 
mientas de comunicación que utilizan infor- 
mación, como por ejemplo audioconferencias, 
videoconferencias, conferencias web, adminis- 
tración de llamadas, directorios e información 
sobre presencia de usuarios, a fin de ayudarles 
a incrementar la eficacia de sus comunica- 
ciones y, como resultado, la productividad. 
Otra opción es la aplicación Cisco IP 
Communicator, un programa que ofrece 
funciones avanzadas de telefonía en los 
equipos personales basados en Microsoft 
Windows para usuarios de Cisco Unified 
CallManager y Cisco Unified CallManager 
Express. Independientemente del lugar en el 
que los usuarios se conecten a la red de la 


empresa, la aplicación les permite establecer 
llamadas de voz de alta calidad y les ofrece las 
mismas funciones que disponen en la oficina 
como transferencia de llamadas, reenvío de 
llamadas y llamadas en conferencia. De esta 
manera los usuarios logran mantener su pro- 
ductividad, ya sea que se encuentren en su 
oficina, en su casa o de viaje. 

Cisco IP Communicator también funciona 
con Cisco Unified Video Advantage, que 
combina software con la cámara Cisco VT, lo 
que permite aprovechar las funciones de 
videotelefonía, como así también realizar lla- 
madas mediante la interfaz telefónica y visua- 
lizar las imágenes en la PC. 

Cisco Unified Presence Server suma otra 
capa de funciones a las herramientas. Median- 
te la información sobre presencia dinámica, 
los usuarios pueden comprobar la disponibi- 
lidad de sus colegas en tiempo real, por lo que 
se reducen los desencuentros telefónicos y se 
incrementa la productividad. 

Esta solución también proporciona un servi- 


Tiempo ahorrado gracias a las Comunicaciones Unificadas 


Usuarios 


SoftPhones 


Mensajería instantánea 


Mensajería unificada 


Conferencia y colaboración 


Fuente: Sage Research, 2006. 
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totales ahorrados por día gracias a localizar a los trabajadores 
en el primer intento. 


ahorrados por empleado que se moviliza por día. 


ahorrados por empleado por día gracias a la transformación 
de los chats en conferencias web. 


ahorrados por empleado por día gracias a la transformación 
de los chats en llamadas telefónicas. 


ahorrados por empleado que se moviliza por día gracias 
a una gestión más eficiente de los mensajes. 


ahorrados por empleado por día gracias a una gestión 
más eficiente de los mensajes. 


ahorrados en el setup de conferencias virtuales. 


SEGURIDAD TOTAL 
PARA/SU SISTEMA 
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Cinco tendencias 
en comunicación 


La nueva generación de soluciones para comunica- 
ción está surgiendo a partir de la integración de 
cinco áreas clave de productos. El futuro, sin dudas, 
pasa por la convergencia. 

1. La telefonía IP y los softphones están reempla- 
zando las centrales telefónicas PBX. 

2. Los mensajes de voz comienzan a estar integra- 
dos con los mensajes de correo electrónico. 

3. El e-mail en sí mismo está evolucionando para 
convertirse en una poderosa herramienta de gestión 
de información y contactos. 

4. La voz, el video y las conferencias web ya no fun- 
cionarán en forma separada sino integrada. 

5. La mensajería instantánea está expandiendo su 
potencial para incorporar múltiples formas de comu- 
nicación y se ha convertido en un medio efectivo 
para iniciar distintos tipos de conversaciones en vivo. 


cio de presencia basado en normas que fun- 
cionan con los teléfonos IP Cisco Unified 
conectados con Cisco Unified CallManager. 
La compatibilidad con normas abiertas per- 
mite su integración a otros sistemas como las 
soluciones de IBM/Lotus basadas en el proto- 
colo de inicio de sesión/IF (SIP/SIMPLE). 
Cisco Unified CallManager y Cisco Unified 
Presence Server pueden usarse con Microsoft 
Live Communications Server y los clientes 
de Microsoft Office Communicator conecta- 
dos con Live Communications Server. 

Las organizaciones necesitan entornos de 
comunicaciones más complejos pero ágiles y 
fieles a la vez para lograr sus objetivos de pro- 
ductividad. Los productos de Comunica- 
ciones Unificadas de Cisco aprovechan la 
inteligencia incorporada en una infraestruc- 
tura inteligente, que por sus características de 
diseño transporta servicios de voz, video y 
datos combinados a través de los mismos 
enlaces y dispositivos. La Arquitectura de red 
de Cisco orientada hacia los servicios (SONA) 
es la estructura arquitectónica que orienta el 
desarrollo de una red más inteligente que 


Productividad y ahorro: los objetivos de Repsol YPF 


Repsol YPF es un caso modelo de una empresa que 
decidió migrar a las Comunicaciones Unificadas en 
búsqueda de mayor productividad y ahorro. Desde el 
aspecto tecnológico, la empresa apuntaba a una 
modernización integral del trabajo diario a través de las 
diversas funcionalidades que ofrece una plataforma IP. 
Para realizar la implementación, la consultoría y el 
soporte técnico de la plataforma, Repsol YPF eligió a 
Softnet Logicalis pues, además de ser Gold Partner de 
Cisco, es un reconocido proveedor de soluciones tec- 
nológicas en el mercado. 

Además tuvo en cuenta las principales fortalezas de 
Softnet Logicalis como su equipo de profesionales alta- 
mente entrenados y su amplia experiencia en diseño e 
implementación de soluciones end-to-end, factores 
que garantizan funcionamiento e interoperabilidad de 


puede virtualizar las aplicaciones y los recur- 
sos de la infraestructura en todos los sitios de 
la empresa, por lo que se incrementa la veloci- 
dad y escalabilidad de las aplicaciones, y para- 
lelamente se reducen los costos. 


Las Comunicaciones Unificadas son el pre- 
sente y el futuro de las comunicaciones. 


Otras Soluciones 


- Cisco Unity ofrece un sistema de men- 
sajería de voz que permite a los usuarios 
escuchar sus mensajes de correo electrónico 
por teléfono, controlar los mensajes de voz 
por Internet, así como enviar, recibir o reen- 
viar faxes a cualquier parte donde se encuen- 
tren. Cada usuario interactúa con el sistema 
de la manera que le resulta más cómoda y con- 
veniente, por lo que se incrementa su capaci- 
dad de respuesta a los clientes. 


- Cisco Unified MeetingPlace integra de 
forma transparente funciones de audioconfe- 
rencias, videoconferencias y conferencias web, 
por lo que resulta realmente fácil iniciar y lle- 
var a cabo reuniones a distancia. Proporciona 
opciones de integración con los calendarios 
de Microsoft Outlook y Lotus Notes de IBM, 
lo que permite a los usuarios configurar una 
conferencia de medios dinámicos y participar 
en ella con la misma facilidad con que lo 
harían en cualquier otra reunión. 


- Cisco Unified MobilityManager permite 
proporcionar un solo número telefónico a sus 
clientes, colegas y partners, y recibir todas las 
llamadas en el equipo que les resulta más con- 
veniente en un momento determinado: en el 
teléfono de la oficina, de su casa o en el telé- 
fono móvil. El servicio Cisco Mobile Connect 
también permite a los empleados transferir de 
manera transparente una llamada de un telé- 
fono celular al teléfono de oficina (o a la 
inversa), sin interrumpir la llamada. 
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las distintas tecnologías. 

En suma, Softnet Logicalis se presentó como un pro- 
veedor confiable ante Repsol YPF, que renovó su pla- 
taforma de red instalando una red LAN y WAN dise- 
ñada para soportar las aplicaciones actuales y las 
nuevas aplicaciones de Comunicaciones Unificadas 
de Cisco. También se implementaron la solución 
Cisco Call Manager con 2800 terminales, soluciones 
de video conferencia 7985, video telefonía VT 
Advantage y mensajería unificada Unity. 

Los empleados de la empresa rápidamente notaron los 
beneficios de la aplicación de Comunicaciones 
Unificadas, por ejemplo la movilidad de tener su inter- 
no en los distintos dispositivos móviles o tener la men- 
sajería de voz unificada en su correo electrónico. 

Otro aspecto positivo resaltado fue la posibilidad de 


- Cisco Unified Intelligent Contact Mana- 
gement y Cisco Unified Contact Center, la 
aplicación destinada a centros de contacto o 
Contact centers permite brindar información 
sobre los eventos de llamadas y el perfil del 
cliente en el equipo de escritorio del agente. 
Gracias a la flexibilidad que proporcionan los 
productos como Cisco Unified Mobile Agent, 
los agentes pueden trabajar desde su casa O 
desde sitios remotos. Mediante las soluciones 
automáticas de autoservicio de voz, que 
incluyen Cisco Unified Customer Voice 
Portal y Cisco Unified IP IVR (Respuesta 
interactiva de voz), muchas llamadas no nece- 
sitan la intervención de un agente. 


- Soluciones de Administración: Al utilizar 
el conjunto de administración de Comuni:- 
caciones Unificadas de Cisco, las empresas 
pueden supervisar los elementos de voz en la 
red a fin de identificar posibles problemas y 
mantener la calidad y la satisfacción del 
usuario, además de reducir al mínimo las 
interrupciones del servicio. 


Lo que viene Ml 

en Comunicaciones Unificadas 
Cisco Systems está ampliando la interopera- 
bilidad de Microsoft para proporcionar ca- 
pacidades de colaboración en tiempo real para 
los clientes que utilizan soluciones de Co- 
municaciones Unificadas con Microsoft Ex- 
change 2007, Microsoft Live Communica- 
tions Server 2005 y Microsoft Office Co- 
mmunicator. 


- Cisco Unified MeetingPlace 6.0 con las 
capacidades de Mensajería Instantánea y presen- 
cial de Microsoft Live Communications Server 
(LCS) y el Office Communicator le permite a 
los usuarios extender rápidamente las sesiones 
de mensajería instantánea a conferencias de 
audio para una mejor colaboración y ver infor- 
mación para determinar disponibilidad, iniciar 


realizar videollamadas con cualquier otro empleado de 
la compañía y poder administrar algunas funciones 
básicas de los teléfonos que mejoran los tiempos de 
respuesta. Las perspectivas futuras de Repsol YPF 
consisten en finalizar con las migraciones de telefonía 
IP que todavía se están implementando pues luego de 
haber obtenido buenos resultados en Argentina y 
Madrid decidieron extender los beneficios a toda la 
región de manera gradual. 

Se trata de un ejemplo de cómo una compañía multi- 
nacional de la envergadura de Repsol YPF se benefi- 
cia ampliamente con la integración de información de 
datos, voz y video con el Sistema de Comunicaciones 
Unificadas de Cisco a través de la implementación 
Softnet Logicalis, su partner número uno en 
Latinoamérica. 


conferencias de audio ad hoc, invitar usuarios 
e iniciar conexión a la conferencia. 


- Cisco Unity 5.0 con Microsoft Exchange 
2007 proporciona a los usuarios de Cisco 
Unity un cambio sencillo del Exchange 2000 
ó 2003 al Exchange 2007. Cisco Unity, que 
cuenta con más de siete millones de unidades 
de mensajería utilizados, ofrece alta seguridad 
e integración networking con los teléfonos IP 
de Cisco, herencia PBX y voicemail visual en 
aparatos móviles de Nokia, RIM y también 
aparatos móviles basados en Windows. 


- Cisco Unified Communications Mana- 
ger con Microsoft Exchange 2007 está des- 
tinado a los usuarios que eligen utilizar las 
nuevas capacidades de mensajes unificados 
del Exchange 2007 con el abundante proce- 
samiento de llamadas, videos, movilidad, y 
servicios de presencia ofrecidos por Cisco 
Unified Communications Manager. 


- Cisco Unified Communications Mana- 
ger con Microsoft Office Communicator 
extiende voz, video y servicios de presencia, 
incluyendo características telefónicas avan- 
zadas, seguridad, calidad de servicio, control 
de admisiones de llamados e interoperabili- 
dad con intercambios entre sucursales (PBXs.). 
Esta última versión del Communications 
Manager (antiguamente CallManager) incre- 
menta la escalabilidad de esta solución a 
10.000 usuarios por cluster y a más de 100.000 
usuarios por soluciones empresariales multi- 
cluster, dirigiendo las necesidades de comuni- 
cación de grandes usuarios empresariales. 


En el futuro, Cisco planea añadir soporte para 
Microsoft Office Communications Server 
2007 y Microsoft Office Communicator 2.0 y 
actualmente está probando estas soluciones 
como parte del programa beta Microsoft 
Office Communications Server 2007. Oo 
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Ante esta realidad, muchas compañías encuen- 
tran en las comunicaciones unificadas una 
forma de adaptarse a los cambios del mercado, 
incrementando la productividad de los emplea- 
dos, reduciendo los costos de comunicaciones 
y de mantenimiento de la red, y obteniendo, al 
mismo tiempo, un mayor conocimiento de la 
tecnología que les servirá para brindar un 
mejor servicio a sus clientes. Recientemente, 
Cisco Systems anunció el lanzamiento de una 
nueva serie de productos que permiten el desa- 
rrollo de mejores negocios al tiempo que se 
reducen los costos de comunicaciones. 
Dentro del Sistema de Comunicaciones 
Unificadas de Cisco, se encuentra una serie de 
herramientas que les permiten a las pequeñas 
y medianas empresas utilizar su red como una 
plataforma para tener colaboración empresa- 
rial más efectiva y personalizada. 

Uno de los puntos más relevantes del nuevo 


lanzamiento de Cisco es el Cisco Unified 
Mobile Communicator, que incorpora la tec- 
nología desarrollada por Orative (adquirida 
por Cisco en Octubre de 2006) permitién- 
dole a los usuarios acceder a varias de las 
funciones del sistema de comunicaciones 
unificadas a través de teléfonos celulares in- 
teligentes (smartphones). 

Además del Mobile Communicator, la com- 
pañía lanzó el Teléfono IP Inalámbrico 
Unificado 7921G, uno de los primeros en 
soportar el estándar 802.11 “a”, el Cisco 
Unified Communications Manager Business 
Edition, que reúne varias aplicaciones bajo 
una sola plataforma; dos nuevos productos 
orientados a la satisfacción del cliente a partir 
de requerimientos iniciados vía correo elec- 
trónico o web; mejoradas capacidades de con- 
ferencia web, y nuevas funcionalidades en el 
Cisco Unity 5.0. 


Comunicaciones 


para empresas en crecimiento 


La actualidad socioeconómica 

de Latinoamérica propicia el crecimiento 
de las exportaciones de bienes y servicios. 
Pequeñas y medianas empresas establecen 
nuevos vínculos comerciales con países 
de la región y del mundo, viéndose ante 

la necesidad de adaptar sus estructuras 

a un ambiente dinámico y desafiante. 
Mayor eficiencia, mayor flexibilidad 

y comunicaciones más económicas 

y seguras, resultan claves fundamentales 
para mantenerse competitivos. 
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El sistema de comunicaciones unificadas de 
Cisco integra dispositivos cableados, inalám- 
bricos y móviles para crear una solución segu- 
ra para toda la organización, sin importar la 
locación del empleado. La solución ayuda a 
empresas en crecimiento a experimentar un 
tiempo de respuesta adecuado y asegura las 
comunicaciones, en cualquier momento y en 
cualquier lugar, sin importar el dispositivo 
que se esté utilizando, lo cual resulta en nive- 
les incrementados de satisfacción del cliente. 
Este sistema está construido en estándares 
abiertos de la industria de manera que las 
organizaciones pueden combinar y encajar sus 
tecnologías de comunicaciones para satisfacer 
sus necesidades empresariales. Se integra con 
herramientas existentes para funcionalidad 
plug-and-play que simplifican el despliegue, 
disminuyen los costos de entrenamiento y 


reducen gastos de capital y operativos. 


Soluciones Cisco 
para empresas en crecimiento 


El sistema de Comunicaciones Unificadas de 
Cisco es parte de una solución integrada que 
incluye infraestructura de red, seguridad, 
movilidad, administración de red y servicios 
del ciclo de vida. 

Las Comunicaciones Unificadas de Cisco 
ofrecen un despliegue flexible y opciones de 
administración por parte de asesores, paquetes 
de financiamiento de clientes finales y socios, 
y aplicaciones de comunicaciones de terceros. 
Dentro de esta nueva solución se destacan va- 
rios productos diseñados específicamente para 
empresas en crecimiento: 


- Cisco Unified Communications 
Manager Business Edition 

Desarrollado para empresas medianas (de 
entre 100 y 500 empleados, con hasta 5 sucur- 


sales remotas), el Cisco Unified Communica- 
tions Manager Business Edition integra de 
forma efectiva funcionalidades de comunica- 
ciones de voz, video, movilidad y mensajería 
bajo una única plataforma, terminando con la 
necesidad de múltiples servidores para ejecu- 
tar cada aplicación. Esta combinación de 
aplicaciones bajo una misma plataforma 
simplifica la instalación, el soporte técnico y 
el mantenimiento del sistema, al tiempo que 
reduce el costo total de propiedad. 

Las capacidades telefónicas son entregadas por 
el Cisco Unified Communications Manager 
6.0, conocido anteriormente como Cisco 
Unified CallManager. La solución es fácil de 
instalar y administrar y ofrece opciones de 
despliegue flexible para el crecimiento. 
Entrega un paquete completo de funcionali- 
dades de comunicaciones de voz y video; 
capacidades de número empresarial con Cisco 
Unified Mobility, mensajería integrada Cisco 


Unity Connection 2.0 y servicios de presencia. 
También actúa como base para más capaci- 
dades de Comunicaciones Unificadas, tales 
como Cisco Unified MeetingPlace y Cisco 
Unified IP Contact Center. 

Para mejorar la satisfacción del cliente de 
requerimientos iniciados vía correo electrónico 
o web, el Cisco Unified Web Interaction 
Manager y Cisco Unified E-Mail Interaction 
Manager ofrecen una interfaz de agente común 
diseñada para mejorar la productividad y ofre- 
cen acceso fácil a una base de conocimiento 
compartida y la historia del cliente. 

Cisco Unified Workforce Optimization combi- 
na la administración y las herramientas de cali- 
dad de administración para ayudar a los super- 
visores a optimizar el desempeño del equipo 
para una mejor lealtad de parte del cliente. 


- Cisco Unified Mobile Communicator 
Uno de los productos más innovadores lanza- 


dos por Cisco es el Cisco Unified Mobile 
Communicator que ofrece a los usuarios acce- 
so a sus capacidades de comunicaciones unifi- 
cadas empresariales desde teléfonos celulares y 
teléfonos inteligentes, usando una interfaz 
gráfica intuitiva. 

El Cisco Unified Mobile Communicator per- 
mite acceso a directorios empresariales que 
permiten presencia, enviando mensajes de 
texto seguros, escuchando mensajes de correo 
de voz empresarial y de correo electrónico 
desde Cisco Unity, y seleccionando mensajes 
individuales para escucharlos más de una vez. 
Con el Cisco Unified Mobile Communicator, 
el usuario tiene la posibilidad de indicarle a 
sus contactos si está disponible para atender 
las llamadas. El sistema ofrece control de pre- 
sencia y acceso a los directorios corporativos 
que permiten obtener rápidas respuestas a las 
demandas de los negocios. 

Además, el teléfono permite enviar mensajes 
de forma segura, inclusive a aquellos usuarios 
que se encuentran ocupados; recibir y es- 
cuchar correos de voz en el dispositivo, acce- 
diendo a ellos a través de una simple y atrac- 
tiva interfaz que ofrece un listado de los men- 
sajes recibidos, y acceder al historial de llama- 
dos recientes para saber quién llamó y cuándo 
lo hizo, aún si la llamada fue realizada origi- 
nalmente al número de la oficina. 


En principio, el Cisco Unified Mobile 
Communicator funcionará en los denomina- 
dos “smartphones” que utilicen Sistemas 
Operativos Microsoft Windows Mobile, 
Symbian OS o BlackBerry Research In Mo- 
tion; en diferentes dispositivos de mano y en 
redes móviles múltiples, permitiendo factores 
de preferencias corporativas o personales tales 
como costo y cobertura. 

El sistema permitirá utilizar varias de las fun- 
ciones disponibles actualmente en el Personal 
Communicator, como por ejemplo acceder a 
los directorios corporativos, escuchar men- 
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sajes de voz, revisar mails y chat, aunque por 
el momento no ofrecerá la posibilidad de 
transmitir video o de realizar trabajo colabo- 
rativo. Estas dos funcionalidades podrían 
estar disponibles en los próximos meses, 
según informó la compañía. 


«Teléfono IP Inalámbrico 

Unificado de Cisco 7921G 

Otro de los productos destinados a facilitar 
las comunicaciones es el Teléfono IP Inalám- 
brico Unificado de Cisco 7921G que ofrece 
una mejor performance a la hora de transmi- 
tir voz sobre redes LAN inalámbricas, sopor- 
tando además los estándares 802.11 a/b/g 
inalámbricos. 

Al ser uno de los primeros teléfonos IP en 
soportar el estándar 802.11 “a”, ofrece teclas 
dedicadas para silencio, volumen y aplica- 
ciones como “push to talk”, y una estación de 
carga con parlantes integrados. Este dispositi- 
vo incorpora además Cisco Compatible 
Extensions (CCX) versión 4, la cual ofrece 
capacidades de Calidad del Servicio (QoS) 
para asegurar una experiencia de alta calidad. 
Para garantizar la seguridad de las comunica- 
ciones IP, el sistema combina la utilización de 
certificados de autenticación y encriptación, 
entre ellos Secure Real-Time Protocol (SRTP), 
Transport Layer Security (TLS) Protocol y 
Certificate authority proxy function (CAPF). 


- Cisco Unified MeetingPlace Express 

La amplia gama de productos de conferencias 
de Cisco abarca sistemas adaptados específica- 
mente para organizaciones medianas que les 
proporcionan económicas opciones de audio- 
conferencias y conferencias web integradas 
mediante Cisco Unified MeetingPlace Express. 
Entre 20 y 120 usuarios concurrentes pueden 
utilizar este producto que permite colabo- 
ración web a través de conexión IP, resultando 
una importante alternativa para las empresas 
en crecimiento. O 


Caso Nexus Technology 


Comunicaciones IP al alcance 
de las empresas en crecimiento 


Nexus Technology es una empresa peruana 
distribuidora mayorista de productos para 
Telecomunicaciones, constituida por capitales 
nacionales y compuesta por 50 empleados. La 
empresa cuenta ya con 11 años en Perú y 
atiende principalmente el segmento de media- 
nas y pequeñas compañías, un sector en ace- 
lerado crecimiento. 


La empresa utilizaba centrales telefónicas con- 
vencionales que ofrecían las prestaciones usua- 
les de estos equipos, es decir, las funciones 
básicas de telefonía para fines empresariales. 
A medida que la empresa evolucionó a ofrecer 
soluciones de telecomunicaciones, las prácticas 
de negocios cambiaron y surgió la necesidad 
de encontrar una respuesta más ajustada a los 
requerimientos de servicio de sus clientes. 
Además, el crecimiento del volumen de nego- 
cios de la empresa propició la contratación de 
más colaboradores con requerimientos nuevos 
para el buen desempeño de sus funciones, 
como el poder trabajar de manera remota. 


A partir de una inversión de 17 mil dólares, 
Nexus Technology implementó una solución 
integral de telefonía IP de Cisco en su propia 
red. El proyecto incluyó la adquisición de 48 
teléfonos IP, 5 Cisco IP Communicator (teléfo- 
nos por software), un servidor de aplicaciones 
con un módulo de redundancia, un Gateway 
de voz de acceso a la red pública, el módulo 
de mensajería de voz, el puerto de red El, el 
módulo de seguridad para realizar el cifrado, el 
túnel de VPN y los switches LAN con Power 
over Ethernet. 


Hoy en día la solución de Nexus está comple- 
tamente instalada y operativa con la imple- 
mentación de una solución de datos y voz que 
incluye la red LAN, los servidores de Telefonía, 
un sistema de voicemail integrado al router de 
comunicaciones y una solución de IVR para 
atención al cliente, integrada al servidor de 
comunicaciones IP. 


La solución integral le permite a Nexus imple- 
mentar políticas de seguridad, de calidad de 
servicio, soluciones de video, wireless y otras 
aplicaciones de manera consistente y rápida. 
Asimismo, el aumento de la productividad de 
los usuarios se va a ver incrementada gra- 
cias a aplicaciones de movilidad y los costos 
de las llamadas se van a ver considerable- 
mente reducidos. Para la segunda fase del 
proyecto se prevé agregar soluciones de 
video, aplicaciones XML a los teléfonos IP, 
colaboración y presencia. 
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WiMAX (Worldwide Interoperability for 
Microwave Access, Interoperabilidad Mundial 
para Acceso por Microondas) es el nombre 
con el que se conoce la norma 802.16, un 
estándar imalámbrico aprobado por el 
WiMAX FORUM (un consorcio de empresas 
dedicadas a diseñar los parámetros y están- 
dares de esta tecnología, y a estudiar, analizar 
y probar los desarrollos implementados), que 
ofrece el mayor ancho de banda y la más 
amplia cobertura entre las tecnologías inalám- 
bricas de última generación. Proporciona 
accesos concurrentes en áreas de hasta 20 
kilómetros de radio y a velocidades de hasta 
10 Mbps por usuario, utilizando tecnología 
que no requiere visión directa con las esta- 
ciones base. 

Ertach, hoy en día la empresa líder en comu- 
nicaciones inalámbricas, comenzó sus activi- 
dades en el año 2000 y de la mano de 
Sociedad Comercial del Plata como un 
proveedor de servicios de comunicaciones re- 
sidenciales y con el nombre de Millicom 
Argentina. 

Luego de dos años, hacia inicios de 2002, la 
empresa decidió cambiar su posicionamiento 
con un plan de reconversión de tres etapas: 
administración de la crisis, relanzamiento de 
la marca y expansión y crecimiento. 
Originalmente, la red de Ertach fue diseñada 
para la transmisión digital de datos, facilitan- 
do la conectividad y escalabilidad del sistema. 
Las características técnicas de esta red son: 
«Red digital, IP Nativa. 

- Banda de frecuencia licenciada en 3.5 Ghz. 
« Arquitectura basada en estándares IEEE 
802.16 y ETSI HiperMAN, y WiMax en un 
sistema IP-MPES. 

«Utilización de tecnología OFDM. 

*« Tecnología de “Packet Switching”. 

Hoy, después de cinco años, Ertach es un 
proveedor integral de Internet, datos, tele- 
fonía y video, gracias a la incorporación de la 
última tecnología inalámbrica: WiMax. 

Los principales servicios que brinda actual- 
mente son tres: acceso a Internet, el cual re- 
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Tabla.1 


presenta el 50 por ciento de los ingresos de la 
compañía, redes privadas virtuales (IP-MPLS), 
con el 40 por ciento de los ingresos y voz 
sobre IP y telefonía IP con el 10 por ciento. 
Además, brinda otros productos y servicios de 
valor agregado: 

- Wi-Fi: Brinda la posibilidad a usuarios de 
computadoras portátiles de contar con un 
acceso a Internet de Banda Ancha, esté donde 
esté, sin cables ni ataduras. 

- Dual Wan: Servicio de balanceo de carga 
entre dos vínculos que permite proteger las 
comunicaciones ante caídas de Internet y 
aumentar el rendimiento por enlace. 
«Gestión de dominios: Con esta gestión, 
las empresas pueden generar correos electróni- 
cos con su propio dominio en lugar de uti- 
lizar el nombre de su proveedor de conectivi- 
dad y posicionar su marca mediante su propia 
página Web. 

«Webmail: Permite al cliente acceder sin 
ningún tipo de cargo adicional a sus cuentas 
de correo, desde cualquier PC sin importar en 
qué lugar del mundo se encuentre. 

-IP fija: Esta IP fija se configura directa- 
mente en el servidor del cliente sin necesidad 


de ningún software adicional, permitiendo la 
compatibilidad de otros sistemas tales como 
Novell o equipos como routers, cámaras de 
video sobre IP y otros. 

- Antivirus y Antispam: El Servicio detecta 
y elimina en forma automática y en tiempo 


Standard 


Acceso 


802.16-2004 WiMAX 


802.16-2004 WIMAX 


Fijo y Portable 


802.16e WiMAX 


802.168 (802. 16-2005) 


Fijo, Portable y Movil 


Modulación 


OFDM 


OFDMA 


Proveedores a los que va 
dirigido 


Proveedores de xDSL y Cable 
módem, ISPs alámbricos e 
inalámbricos 


Operadores móviles, proveedores 
de xDSL y Cable módem, ISPs 
alámbricos e inalámbricos 


| 
Unidad Subscriber 


CPE exterior o interior, tarjeta 
PCMCIA 


CPE interior, tarjeta PCMCIA, 
chips dentro de laptops 


Certificacion desde jul-05 


2H2006 


Tabla.2 ¿Qué versión de WiMAX es mejor para los mercados emergentes? 
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Evolución del Inalámbrico y su impacto 


real los Virus; e identifica y marca en forma 
automática y en tiempo real el Spam prote- 
giendo así las computadoras de la empresa. 

- Monitoreo VPN: El monitoreo de VPN's le 
brinda a la empresa la posibilidad de contro- 
lar de manera online todos los puntos de la 
red, pudiéndolos monitorear en forma instan- 
tánea y remota. 


WiMax 


Hoy más de 250 operadores están haciendo 
pruebas y desarrollando WiMAX en más de 
65 países de todo el mundo. Según un estudio 
realizado por la revista Telephony en septiem- 
bre de 2006, 
jugarán un rol significativo en el mundo de 
las comunicaciones, especialmente en Amé- 
rica Latina y Europa” (ver tabla 1) y se estima 
que para el 2010 en el mundo habrá 15.4 mi- 
llones de usuarios de WiMAX. 

Sin embargo, Ertach afirma que el impacto de 
WiMAX será mayor en los mercados emer- 
gentes. Pero, ¿por qué se da esto? En los merca- 
dos emergentes hay una mayor oportunidad 
para los operadores WiMAX de ganar y de 
retener una posición dominante en el mercado, 
la infraestructura inalámbrica puede estable- 
cerse más rápido que las cableadas, las redes 
inalámbricas son más fáciles de desplegar, las 
redes cableadas pueden volverse innecesarias en 
áreas de baja densidad, la demanda por conec- 
tividad está todavía limitada a las áreas 


pe Ñ e E 
las conexiones inalámbricas 


urbanas, el mercado residencial está en sus 
comienzos, y hay menor competencia. 

Según el Banda Ancha" 
patrocinado por Cisco y elaborado por la con- 
sultora IDC Argentina, revela que más del 90 
por ciento de las conexiones de Banda Ancha 
en nuestro país, están concentrados en 
Buenos Aires, Córdoba, Mendoza y Rosario. 
A diferencia de los emergentes, los mercados 
desarrollados son mercados más grandes, con 
mayor demanda y posibilidades de pagar por 
accesos de Banda Ancha, donde la competen- 
cia con redes fijas es inevitable, puede ser 
introducido pronto, 
mente xDSL no está siendo ofrecido, son mer- 


"Barómetro de 


incluso donde actual- 
cados desarrollados con una tasa de creci- 


miento baja, y los proveedores de servicios 
WiMAX necesitan capturar nuevos clientes y 
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sacarle usuarios al xDSL. 
Lo atractivo de WiMAX es que llega a todos 
lados y puede abastecer a todos los segmentos: 


Empresas 

« Conectividad tanto para PYMES como para 
grandes empresas y gobierno. 

«Servicios de VoIP y Telefonía IP. Compo- 
nente clave en la oferta debido a comunica- 
ciones costosas en mercados emergentes. 
«Más fácil para identificar potenciales 
clientes. 

+ Más fácil de competir con alternativas fijas. 
+ Mercado más sofisticado y demandante. 

*« Costo del CPE se puede amortizar más rápido. 


Residenciales 

«Conectividad con servicios de 
Mbps. 

«Servicios de VoIP y Telefonía IP. Com- 
ponente clave en la oferta debido a comunica- 
ciones costosas en mercados emergentes. 

+ Menores márgenes (sensibles al precio). 

«La demanda mayormente se concentra en 
áreas urbanas donde ya hay xDSL. 

+ El soporte al cliente es un costo significativo. 
«El costo del CPE es muy importante y tarda 
más tiempo en amortizarse. 

Las ventajas que ofrece WiMAX para la trans- 
misión de voz y datos frente a otras tec- 
nologías es una mayor velocidad de insta- 
lación, mayores velocidades de Ancho de 
Banda con hasta 10Mbps sin cambiar la tec- 
nología, mayor cobertura y capilaridad, 
movilidad (2007/08), menores costos de tec- 
nología y menos infraestructura y espacio. Es 
decir, que con la misma tecnología se acceden 
a Servicios Fijos, Portables y Móviles con ma- 
yores Anchos de Banda. 

Ertach es una palabra fantasía derivada de la 
fonética de "air" y touch" que remite a lo wire- 
less "tocar el aire". Bajo este concepto en 2005, 
Millicom cambia de nombre a Ertach, y con- 
tinúa desplegando su red WiMAX 802.16d 
por todo el país. Hoy está presente en 18 
provincias, llegando a más de 160 ciudades a 
las que brinda servicios con más de 220 esta- 
ciones base, cubriendo 220.000 km . 


hasta 10 


TDM 


vs. 


IP 
2002 


En 2006 Ertach consolidó su posición de líder 
en soluciones de conectividad inalámbrica 
para el mercado corporativo a través de una 
oferta más competitiva con WiMAX. 

Este año, Ertach va a implementar por 
primera vez en el país la "Banda Ancha 
Móvil" a través del estándar WiMAX 802.16€e 
En la actualidad, Ertach tiene desplegados 
12.800 enlaces de Banda Ancha, 4000 puntos 
de VPN IP-MPLS y concentra el 30% del mar- 
ket share del inalámbrico a nivel nacional. 


UTE Millicom-Prima 

Ertach construyó e implementó junto con 
Prima (Grupo Clarín), a través de la UTE 
Millicom-Prima, la Red Única de Datos de la 
Pcia. de Buenos Aires con tecnología WiMAX, 
Es la red de datos más grande de Argentina 
abarca el 40 por ciento de toda la provincia, 
que son 125.600 km2 y significó la inversión 
de un total de 78 millones de pesos. Esta red 
brinda servicios de datos y voz y tiene 100 esta- 
ciones base y 1.512 puntos de conexión 
brindándole conectividad a registros civiles, 
oficinas de rentas, hospitales municipales, con- 
sejos escolares, secretarías de Educación, depen- 
dencias de la Policía y de Vialidad, entre otras. 
Las características técnicas de la red son: 

- Solución jerárquica: los puntos convergen al 
Palacio Municipal y todos los Municipios 
convergen a nodos intermedios, que a su vez 
convergen en La Plata. 

- Basada completamente en Equipamiento 
Cisco y Alvarion, líderes indiscutidos en tec- 
nologías de networking y wireless respectiva- 
mente. 

- Accesos de última milla inalámbricos de 
gran capacidad, máxima estabilidad y QoS 
garantizado. 

- Backbone de servicios de última generación 
que permite asegurar calidad de servicio y 
estabilidad extremo a extremo. 

- Mantenimiento correctivo y preventivo de 
todos los elementos de la Red. 

- Monitoreo 7%24 los 365 días del año. 


Telefonía IP 
En la 


actualidad, la telefonía IP está 


500M 
400M 
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Fig.1 Nuevas Lí 
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Instalación base de telef 


desplazando a la telefonía tradicional TDM. 

Esta tendencia ha estado creciendo de tal 
manera que en el 2005 se logra un punto de 
inflexión, el 50 por ciento de las nuevas líneas 
telefónicas en el mundo son IP. 

Ante esta realidad Ertach desarrolló Fontach. 
Que la telefonía esté basada en IP permite 
reducir el costo de los llamados hasta en un 
50 por ciento, tiene mayor flexibilidad para 
agregar servicios de valor agregado, permite 
configuraciones remotas y una excelente 
relación costo-beneficio. 

Fontach es la telefonía IP para las pymes y les 
permite tener acceso a la Red de Telefonía 
Pública, permitiendo realizar llamadas locales, 
de larga distancia nacional e internacional, 
como así también la asignación de numeración 
para comunicaciones entrantes a través de un 
teléfono común. A la fecha Ertach ha vendido 
más de 1500 líneas de Fontach. 


Conclusiones 


Hoy en día el mundo se está convirtiendo en TP, 
se está convirtiendo en Inalámbrico. Es por esto 
que el impacto de WiMAX será más fuerte en 
los países emergentes debido a la falta de estruc 
tura cableada. En el corto plazo se verá en el 
mercado corporativo y pymes, el cual es el más 
atractivo, mientras que a largo plazo el mercado 
residencial será una gran oportunidad. 

Sin embargo cabe aclarar que WiMAX no 
reemplazará a xDSL o 3G, sino que serán 
todas tecnologías que tendrán que coexistir. 
Pero se estima que durante los próximos 
cinco años WiMAX dominará los servicios 
Fijos, Portables y Móviles. 

En la Argentina, la Banda Ancha Inalámbri- 
ca va a ser clave para el desarrollo de las 
economías regionales del país, dada la insufi- 
ciente estructura cableada que existe hoy en 
día. La rapidez de la expansión de la red 
Inalámbrica permitirá potenciar la pene- 
tración de Internet en áreas no servidas con 
QoS para servicios de Valor Agregado y per- 
mitirá una convergencia de servicios (Voz, 
Datos y Video) que, bajo una misma red IP, 
va a ayudar a disminuir los costos y aumen- 
tar la productividad. o 
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Tecnologías Wireless 


La tecnología wireless ha revolucionado 
las redes de comunicación brindando 
movilidad, una mejor escalabilidad, flexi- 
bilidad y a un costo global menor. 
Bluetooth simplificó la vida de los usua- 
rios permitiendo comunicarse con dife- 
rentes dispositivos que soporten esta tec- 
nología, de manera simple, a un bajo 
costo y con un escaso consumo 


Autor: Fernando A. Luciague 
Ingeniero Electrónico (UBA) 
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Introducción a las redes 
inalámbricas de datos 


Las redes inalámbricas (wireless) como su 
nombre lo indica son un tipo de red que para 
su comunicación no utiliza un medio de 
propagación físico, sino que para ello utiliza 
la modulación de ondas electromagnéticas, 
estas ondas se propagan en el espacio desde un 
dispositivo emisor a uno o más receptores. 
Estas redes inalámbricas se pueden dividir en 
tres grupos según su área de cobertura, las más 
pequeñas WPAN (Wireless Personal Area 
Network) utilizadas en un área personal, ya 
sea en un ámbito privado o de trabajo. La 
solución más conocida mundialmente de este 
tipo de red es el “Bluetooth”, este permite a 
las personas comunicarse con una amplia va- 
riedad de dispositivos. 

WLAN (Wireless Local Area Network), cono- 
cido como Wi-Fi (Wireless Fidelity, Fidelidad 
Inalámbrica) es utilizado como alternativa de 
redes LAN (Local Area Network) cableadas o 
para extender a estas, dando mayor movilidad 
y minimizando las conexiones cableadas. 

Las redes WWAN (Wireless Wide Area Net- 
work) y WMAN (Wireless Metropolitan Area 
Network) que son redes de gran tamaño 
geográfico así como en infraestructura están 
incluidas en el estándar WiMax (Worldwide 
Interoperability for Microwave Access). En 
este número comentaremos las redes WPAN, 
enfocados sobre la tecnología bluetooth. 


Bluetooth - Introducción Histórica 


En 1994 Ericsson inició un estudio para in- 
vestigar la viabilidad de una interfase vía 
radio, de bajo costo y consumo, para la inter- 
conexión entre teléfonos móviles y otros acce- 
sorios con la intención de eliminar cables 
entre dispositivos. En 1998 se creó el grupo 
SIG (Special Interest Group) de bluetooth for- 
mado por Ericsson, Nokia, IBM, Toshiba e 
Intel con el propósito de establecer un stan- 
dard así como un software de control, con el 
fin de asegurar la interoperatibilidad de los 
equipos entre los diversos fabricantes. Este 
standard es el IEEE 802.15. 

Bluetooth se creo con el objetivo de inter- 
conectar diferentes dispositivos como PDAs, 
PCs, celulares, auriculares, micrófonos, etc. 
Esto debía funcionar en todo el mundo, con- 
sumir poca energía ya que se utilizaría con 
dispositivos a baterías, también funcionar 
con dispositivos de voz y datos, y además 
tener un bajo costo. 


Funcionamiento 


Para poder funcionar en todo el mundo 
Bluetooth utiliza una banda de frecuencia no 
licenciada de 2.45Ghz, ISM (médico-científico 
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internacional). Al trabajar en una banda no 
licenciada sufre múltiples interferencia. Para 
hacer frente a este problema se optó por la téc- 
nica de salto en frecuencia, FH (Frequency 
Hop). Esto significa que el sistema divide la 
banda de frecuencia en varios canales de salto, 
donde los transceptores durante la conexión 
van cambiando de un canal de salto a otro de 
manera pseudo-aleatoria. Con esto se con- 
sigue que el ancho de banda instantáneo sea 
muy pequeño y también una propagación 
efectiva sobre el total de ancho de banda. Se 
utiliza un salto en frecuencia de 1.600 veces 
por segundo, entonces el canal queda dividi- 
do en intervalos de 625us, llamados slots, los 
cuales ocupan cada salto de frecuencia. 

Para que esta interoperabilidad entre distintos 
dispositivos y aplicaciones ocurra, los dispo- 
sitivos remotos deben ejecutarse sobre una 
pila de protocolos idénticos (ver figura 1). 
Para conectar un dispositivo bluetooth con 
otro bluetooth consta de un módulo de banda 
base, un módulo de radio y una antena. 
También consta de software (link manager) 
que se encarga del establecimiento, autentifi- 
cación y configuración de enlaces. HCI (Host 
Controller Interface) proporciona una inter- 
faz de comandos para la controladora de 
banda base y para el gestor de enlace, y per- 
mite acceder al estado del hardware y a los re- 
gistros de control. L2CAP (Protocolo de A- 
daptación y de Control de Enlace a nivel 
Lógico) proporciona servicios de datos tanto 


AT 
Commands 


RFCOMM 


HCl 


UinkiManager(UM) 


Fig. 1 Pila de Protocolos 


El nombre deriva del rey danés Harald Blátand 
cuya traducción es Harald Bluettoth (Diente 
azul) conocido por unificar las tribus noruegas, 
suecas y danesas. De la misma manera la 
tecnología bluetooth unifica diferentes tecnolo- 
gías como PCs, PDAs, celulares, mouse, 
impresoras, auriculares, micrófonos, instru- 
mentos MIDI, electrodomésticos, etc. 


Código 


Acceso Header 


Datos ("payload”) | 


] 


Fig. 2 Paquete Bluetooth 


orientados a conexión como no orientados a 
conexión a los protocolos de las capas supe- 
riores, junto con facilidades de multiplex- 
ación, segmentación y reensamblaje. El proto- 
colo RECOMM proporciona emulación de 
puertos serie a través del protocolo L2CAP. 
SDP (Service Discovery Protocol) permite a 
las aplicaciones cliente descubrir la existencia 
de diversos servicios proporcionados por uno 
o varios servidores de aplicaciones, junto con 
los atributos y propiedades de los servicios 
que se ofrecen. 

El formato que utilizan dos unidades blue- 
tooth para intercambiar información, ya sea 
de control como datos, es el paquete, forma- 
do por un conjunto de slots, como se ve en 
la figura 2. 

Cada paquete comienza con un código de 
acceso de 72 bits, que deriva del maestro. Le 
sigue un paquete Header (cabecera) de 54 
bits, este contiene información de control, 
dentro de las cuales hay 3 bits para dirección, 
por eso hay 7 esclavos activos en una piconet, 
tipo de paquete, bits de control de flujo, 
chequeo de errores de campos del header y 
también bits para la retransmisión automáti- 
ca. El paquete que contiene la información es 
el Payload (datos), tiene una longitud de O a 
2745 bits. Hay que tener en cuenta que cada 
paquete que se intercambia en el canal está 
precedido por el código de acceso. Es impor- 
tante destacar que los paquetes de datos están 
protegidos por un esquema ARQ (Automatic 
Repeat Request), donde los paquetes perdidos 
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son automáticamente retransmitidos. En 
cuanto a la voz los paquetes no se retrans- 
miten, pero se utiliza una codificación muy 
robusta, que sigue la forma de la onda de 
audio y muy resistente a los errores de bits. 
Cuando un dispositivo bluetooth se encuen- 
tra en el radio de cobertura de otro dispositi- 
vo bluetooth, estos pueden establecer una 
conexión entre ellos, estas unidades que com- 
parten el mismo canal forman una piconet 
(ver figura 3a-3b). Las piconets están formadas 
por un dispositivo maestro y uno esclavo o 
hasta 7 esclavos activos (ver figura 3b) pero 
también puede haber 255 esclavos en espera 
para conectarse. El dispositivo maestro se 
encarga de controlar el tráfico y los esclavos 
solo envían y reciben señales del maestro. 
Puede darse un cambio dinámico de roles, o 
sea que un maestro puede convertirse en escla- 
vo y viceversa en cualquier momento. Es 
importante destacar que en una red piconet el 
maestro tiene una red “ad-hoc” con cada escla- 
vo, o sea que el maestro tiene una conexión 
punto a punto con cada esclavo y estos 
esclavos se adaptan a la sincronización y 
velocidad definida por el maestro. 

Cada dispositivo de la piconet utiliza la iden- 
tidad del maestro y el reloj nativo para seguir 
en el canal de salto. Cuando un esclavo se 
añade a una piconet calcula un offset que le 
agregará a su reloj de modo de poder comuni- 
carse con el maestro sin interferir con los 
otros en la misma piconet. 

Existe un tipo de red llamada Scatternet (ver 
figura 3c) que es una red formada por un 
grupo de piconets, la ventaja que tengo en la 
scatternet es que teniendo un grupo de dispo- 
sitivos en un mismo radio de cobertura solo 
aquellos que quieran intercambiar informa- 
ción compartirán un canal, formando una 
piconet. Debido a que cada piconet tiene un 
salto de frecuencia diferente, 
piconets pueden usar simultáneamente dife- 
rentes canales de salto. Lo que se logra con 


diferentes 


O Maestro . 


Fig. 4 Clasificación según potencia 


A ¡Potencia máxima permitida Potencia máxima permitida Rango | 
(mv) | (dBm) | (aproximado) 

Clase 1| 100 mW 20 dBm 100 metros 
Clase 2. 2.5 mW 4 dBm 20 metros | 
Clase 3 A1mW -0d8m. A metro 


esto es un mejor uso del ancho de banda. En 
un grupo de varias piconets, éstas selec- 
cionarán diferentes saltos de frecuencia y 
estarán controladas por diferentes maestros, 
puede pasar que un mismo canal sea compar- 
tido temporalmente por piconets indepen- 
dientes, los paquetes de datos serán diferencia- 
dos por el código de acceso que les precede, 
que es único en cada piconet. Así un disposi- 
tivo puede participar en diferentes piconets ya 
sea como esclavo o maestro, pero solo puede 
estar activo en una sola de ellas realizando los 
ajustes necesarios de los parámetros de la 
piconet a la cual se va a conectar. Si este dis- 
positivo está funcionando como esclavo y se 
va a otra piconet, éste le avisará al maestro que 
no estará disponible por un tiempo, pero si es 
un maestro es quien abandona la piconet, 
entonces se suspende el tráfico hasta la vuelta 
de una dispositivo maestro. 


Seguridad 


Hay 3 modos de seguridad en los dispositivos 
bluetooth. El primero es el Non-Secure, en 
este modo no hay implementación de seguri- 
dad. El segundo es el Service-level, en donde 
el dispositivo inicializa el procedimiento de 
seguridad una vez establecida la conexión. En 
el tercer modo, Link-level, el dispositivo ini- 
cializa procedimiento de seguridad antes de 
que se establezca la conexión. También existen 
tres mecanismos básicos de seguridad, el 
primero es la autentificación conocido 
como “pregunta respuesta” donde un disposi- 
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tivo pregunta al otro si conoce la llave secreta 
(Secret Key); si la conoce, entonces se com- 
pletó la autentificación, sino la conexión es 
abortada. El segundo es la encriptación 
donde todos los datos transmitidos son 
encriptados. El tercero ocurre en el nivel de 
Link donde todas las rutinas están dentro del 
chip Bluetooth y nada es transmitido en 
plano. Los procedimientos de seguridad son 
iniciados antes de establecer algún canal. 
Aparte del cifrado tiene autenticación PIN y 
seguridad MAC. Su metodología consiste en 
compartir una clave de enlace (clave de link) 
secreta entre un par de dispositivos. Para 
generar esta clave, se usa un procedimiento de 
“pairing” (emparejamiento) cuando los dos 
dispositivos se comunican por primera vez. 


Aspectos Técnicos 


Bluetooth fue evolucionando y ha pasado por 
tres versiones. La primera versión de Blue- 
tooth (version1.1) puede transferir datos de 
forma asimétrica a 721 kbit/s (1Mbps de 
capacidad bruta), el rango de frecuencia de 
trabajo es de 2.4Ghz a 2.48Ghz se basa en tec- 
nología FHSS (Frequency Hopping Spread 
Spectrum), empleando una señal de 1MHz 
que cambia de frecuencia central a una tasa de 
1600Hz en la banda de 2,4GHz. El ancho de 
banda total ocupado es de 79MHz, en 
algunos países donde la banda es más estrecha 
se definen 23 salto de frecuencia y no 79. El 
método de modulación utilizado es GFSK 
(Gaussian Filtered Freq. Shift Keying). 

El alcance básico es de 10mts, pero tiene un 
alcance extendido al aire libre de 100mts. 
Según su potencia se clasifican en tres grupos 
según la figura 4. 

La versión 1.2 trae dos mejoras, la primera es 
que utiliza la técnica AFH (Adaptive Frequen- 
cy Hopping) que permite una transmisión 
más segura y eficiente. También ofrece una 
calidad de voz con menor ruido ambiental. 
La versión 2.0 incorpora la técnica EDR 
(Enhanced Data Rate) que permite mejoras en 
las velocidades de trasmisión de 2Mbps hasta 
los 3Mbps. 0 


WWW.NEXWEB.COM.AR 


www.etek-reycom.com. ar 
consulta (MW etek-reycom.com.ar 
[54-11] 4000-0300 


Liderazgo, Innovación y Excelencia 
en Seguridad de la Información. 


PRroFESSIONAL SERVICES 


Expertos en Seguridad de la Información lo ayudaremos a diseñar, planificar e implementar su 


ra SECURE-Team? proyecto de seguridad para cumplir Normas ¡50%a 43198, 50X, Hoboos Uta], certificar estándares 
(150 27001), elevar su seguridad (Diseño de Redes Seguras, Defensa an Profundidad, Tast de intrusión), anmar su 


plan de continuidad de negocio ¡acr. DA?) y concientizar toda la compañía (Securty Awareness). 


Ricardo D. Goldberger 


Periodista Científico especializado 
en Informática y Nuevas Tecnologías 


En el mundo de la conectivi- 
dad inalámbrica, WiMAX se 
está convirtiendo en la nueva 
estrella. Si bien es una tecno- 
logía que tiene algunos años 
y no todos los que dicen 
implementarla lo hacen, lo 
concreto es que, como en 
cualquier otro caso, la tecno- 
logía no sirve de nada si no 
hay una buena aplicación 
para ella. 
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WIMAAX: ¿LA 
CONEXION 

INALAMBRICA 
DEL FUTURO? 


WiMAX se ha convertido en la niña mimada 
de los fabricantes e implementadores de la 
banda ancha inalámbrica que inauguró, con 
bastante éxito, su antecesora, WiFi. 

Para hacer una síntesis de lo que, segura- 
mente ha leído en este y otros números de 
Nex-IT, WiMAX (Wireless Interoperability 
for Microwave Access) es el estándar IEEE 
802.16, con todos sus sabores. Las dos ver- 
siones más utilizadas hoy en día son 802.16- 
2004, que corresponde a WiMAX Fijo y 
802.16e, que es el formato móvil. Acá en 
Argentina se utiliza el espectro radioeléctrico 
que va de los 3,4 a los 3,7 GHz. 

Mientras WiFi está optimizado para interio- 
res, distancias menores de 100 metros y veloci- 
dades de hasta 50 Mbps, WiMAX está prepara- 
do para exteriores, distancias de hasta 50 km 
y velocidades de hasta 75 Mbps. Pero la dife- 
rencia más importante, probablemente, sea la 
capacidad de WiMAX de soportar QoS. 
WiMAX se ha convertido en uno de los pro- 
tagonistas de la futura “pelea” por los espacios 
necesarios para dar servicios de Triple Play, es 
decir, voz, video y datos a través de una red IP. 


Cuando no es la tecnología 
La tecnología en la que se basa WiMAX ya 


está totalmente desarrollada y es, en la actua- 
lidad, ofrecida por casi todas las empresas 
que se dedican a la infraestructura de comu- 
nicaciones. 

El problema no es la tecnología. Los dos ele- 
mentos más importantes que influyen en el 
despliegue y la extensión (o no) de la conec- 
tividad WiMAX son el otorgamiento de las 
licencias (¿es telecomunicaciones o datos? El 
mismo interrogante que afrontan las empre- 
sas de cable) y los servicios asociados a la 
conectividad. 

A primera vista, una conectividad inalámbrica 
de larga distancia parece la solución a la pro- 
visión de servicios de banda ancha hacia zonas 


de baja densidad poblacional y en las que el 
tendido de redes “alambricas” resulte demasia- 
do costoso para la operadora o la proveedora. 
Mediante WiMAX se podrían ofrecer servicios 
de conectividad de 5 megas tranquilamente, 
algo más que suficiente para conectar PyMEs o 
campos entre sí. Una proveedora de servicios 
IP podría dar telefonía IP con una calidad de 
servicio más que aceptable. 

En otras palabras, todo indica que esta tec- 
nología competirá de forma decisiva con la 
tradicional infraestructura de cable. Y si uno 
sigue los movimientos de las empresas de tele- 
comunicaciones (por ejemplo, Telmex com- 
prando Ertach, antes Millicom, la primera 
compañía en ofrecer servicios de conectividad 
sobre WiMAX) y de conectividad y con- 
tenidos (Sofrecom, que pertenece a France 
Telecom, haciendo acuerdos de contenidos 
con las mismas que le proveen al cable, para 
dar IPTV), se da cuenta de que, efectivamente, 
el negocio que se viene es importante. 

Sin embargo, la gran pregunta sigue siendo la 
misma: conectividad inalámbrica de banda 
ancha, ¿para qué? O sea, ¿para qué quie- 
ro/necesito estar conectado? 

Esta es la hora de los servicios. ¿Hablamos de 
entretenimientos, Video on Demand, Televi- 
sión IP? ¿Hablamos de telecomunicaciones co- 
mo la telefonía IP? ¿O sólo de convergencia, es 
decir, hacer pasar voz y datos por el mismo 
caño? Y en cualquier caso, ¿cómo se adminis- 
tran los contenidos? ¿Cómo se administra el 
servicio ofrecido, alta y baja de clientes, fac- 
turación? ¿Y la publicidad? 

Por un lado, son todos interrogantes, que 
tarde o temprano habrá que responderse. Pero 
también son oportunidades para las cuales 
otro tipo de tecnología, ya sean dispositivos 
de hardware o aplicaciones de software, están 
en condiciones ya o dispuestas a ser desarro- 
llados en un futuro inmediato, sólo con un 
poco de imaginación e iniciativa. O 


WWW.NEXWEB.COM.AR 


y de 5 
$ A AZAR 
E Se | a 


A: > eN TA: 20 A A e 
E Terminá con todas las amé 5ñazas;. 
= Anclayendolos ACCESOS ILEGALES 


ER de Con las. Soluciones Integrac adas z id ns 
A e Sed oidsda de ASTARO!. E LT 
dE 4 E O SS FS za a e as . 


Distribuidor Mayorista Regional 


% AStaro 


IAjstosar SOFTWARE 
y 


Autor: Juan Manuel Urti 
Ing. en Telecomunicaciones 
.U.PRA. 


Introducción 


El objetivo de la serie será dejar sentado defi- 
nitivamente en NEX los conceptos más im- 
portantes de la nueva tecnología de conmu- 
tación denominada Multi Protocol Layer 
Switching -MPLS-, para que con el correr de 
los próximos números los artículos de Net- 
working puedan centrarse en aplicaciones más 
detalladas de este protocolo, teniendo que 
hacer solo referencia a este ejemplar. Por una 
cuestión de simplicidad solo detallaremos el 
modo trama de MPLS, ya que el modo celda 
se está dejando de implementar. 

Los Carries desde hace un tiempo han comen- 
zado a migrar sus redes de nivel 2, basadas en 
las tecnologías Frame Relay -FR- y ATM, a 
redes NGN implementadas sobre IP/MPLES. 
Los Circuitos Virtuales Permanentes -PVCs- 
Frame Relay fueron muy empleadas durante 
muchos años, ya que presentaban cierta flexi- 


Serie “MPLS 
y Aplicaciones”- Nota +1 


441 - Introducción 
- Conceptos Básicos 
- Arquitectura de la Red MPLS 


12 - Concepto de VPN 
- Topologías 
- VRF,RT y RD 
- Export e Import 


- Enlace PE-CE 

- Ejemplo BGPv4 y Estático 

- Ejercicio 

- Integración de 1 VPN con otra VPN 
(para fijar conceptos) 


- Propagación de rutas en MPLS 
- MP-BGP en MPLS 
- Publicación de diferentes comunidades 
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Arquitectura 
de la Red MPLS 


MPLS es un protocolo de conmutación de etiquetas que, 
implementado en conjunto con IP permite desarrollar una 
amplia gama de aplicaciones. Es el objetivo de esta serie expli- 
car el funcionamiento de esta tecnología y desarrollar la princi- 
pal aplicación: las Redes Privadas Virtuales. 


bilidad para topologías Hub 8 Spoke (uno o 
dos sitios centrales, y varios remotos), y ade- 
más los costos de estas conexiones eran infe- 
riores a los enlaces dedicados por medio de 
tecnologías TDM. 

Estas redes presentaban tres desventajas noto- 
rias frente a los Backbones de Nueva 
Generación basados en IP/MPLS: por un lado 
los anchos de banda eran mucho menores y el 
provisioning más lento, por otro los Switches 
FR y ATM no podían involucrarse en el pro- 
ceso de decisión de la mejor ruta de nivel 3 
(tarea que realizaba el protocolo de ruteo), y 
finalmente estas redes legacy no ofrecen méto- 
dos sofisticados de Calidad de Servicio -QoS-. 
En virtud de estas limitaciones, el IETF 
comenzó a estudiar la implementación de un 
protocolo que converja y ayude en el proceso 
de decisión de la mejor ruta en un nivel infe- 
rior a la Capa de Red. Fue así que surgió 
MPLS, el cual agrega una cabecera al paquete 
IP antes de que sea encapsulado en el frame 
Ethernet IEEE 802.3-2002 (para más informa- 
ción ver draft-iet£mpls-framework). 


Conceptos Básicos 

MPLS es una tecnología de conmutación de 
etiquetas, ubicada conceptualmente en nivel 
2,5 del modelo OSI de la ISO. De manera 
muy similar a como lo hace IP a las subredes, 
este protocolo asigna etiquetas a 

las redes destino, denominadas 


Forward Equivalent Class -FEC-, 
Trama de Capa 2 


Cabecera MPLS en mode Trama (Ethernet) 


Label Swithed Paths -LSP-. En virtud de lo 
mencionado, vemos cómo los procesos de 
decisión de enrutamiento comienzan a vincu- 
larse, ya que ahora el Protocolo de Enru- 
tamiento es precedido en la decisión por 
MPLS. Si aún no halla la diferencia entre el 
ruteo legacy y este esquema IP/MPLS no se 
preocupe, con el correr del artículo y los ejem- 
plos que expondremos la encontrará. 

El Header MPLS (técnicamente denominada 
cabecera shim) posee una extensión de 32 bits, 
que es la FEC codificada, la cual se inserta 
entre el paquete IP y el frame Ethernet, cuan- 
do empleamos MPLS en modo trama (que es 
el que explicaremos en este artículo). En la 
figura 1 vemos la cabecera MPLS, de los cuales 
los primeros 20 bits contienen propiamente la 
etiqueta o label, los 3 contiguos se denominan 
experimentales -Exp- (que se emplean para 
otorgar diferentes clases de servicio), el si- 
guiente bit se llama “parte inferior de la pila” 
=S- e indica si es el último label de una pila, 
mientras que los restantes 8 bits indican el 
TTL -Time To Live- que se emplea para la pre- 
vención de loops lógicos. Para poder identi- 
ficar a nivel 2 si el payload Ethernet posee una 
etiqueta se ha decidido que el campo 
Ethertype de IEEE 802.3-2002 posea los va- 
lores 8847 hex (para unidifusión) y 8848 hex 
(para multidifusión). 


o sea que los paquetes que ten- 
gan la misma FEC tendrán el 


mismo destino e interface de sa- Trama de Capa 2 


Datos de Capa 3 Header Capa 2 


lida. Este label es el que permite 


direccionar el paquete a lo largo Header MPLS 


Datos de Capa 3 Header MPLS || Header Capa2 


del dominio MPLS, permitiendo 


Etiqueta MPLS 


[Exp]s TIL 


crear caminos predeterminados 
para los destinos, llamados 


Fig. 1 Header MPLS 
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Arquitectura de los Nodos MPLS 


Una red MPLS se compone generalmente de 
routers de gran porte, los cuales se denominan 
Provider Edge -PE MPLS- y Provider -P MPLS., 
hay muchas denominaciones de los mismos 
según la bibliografía que se consulte, pero 
hemos optado por ésta al ser la más común. 
La diferencia básica entre ambos dispositivos 
es que el segundo solo conmuta etiquetas, evi- 
tando realizar el lookup de los paquetes hasta 
el nivel de red. El primero, en cambio, debe 
asignar, y quitar en el otro sentido, a las sub- 
redes IP conectadas una FEC (o label) y enviar 
la información recibida en paquetes con eti- 
quetas, 
acción como push y pop respectivamente. 

La arquitectura MPLS se divide en dos enti- 
“Plano de 
Datos” y “Plano de Control”. Para ejemplificar 
y comprender mejor estos 
conceptos, vamos a describir 
cómo se compone un PE 
MPLS, que es un router que 
tiene interfaces con vecinos 


conociéndose técnicamente esta 


dades funcionales denominadas 


que no emplean el protocolo 
de intercambio de etiquetas, y 
otras que están 
conectadas a otros routers que 
sí utilizan MPLS. 

El plano de datos posee dos 
componentes fundamenta- 
les. La “Tabla de envío de eti- 


Plano de Control 


interfaces 


Protocolo de 
enrutamiento IP 


CE 1 PEN 


192.168.1.0/24 


e 


CE 2 


Fig. 3 Envío MPLS 


poblar esta base con el objetivo de que la 
conmutación se realice solo en el plano de 
datos, evitando así llegar a nivel 3. 

El segundo componente es la “Tabla de envío 
IP” o “Forward Information Base -FIB-”, que 
se construye gracias a la tabla de enrutamien- 
to de nivel 3, y es el componente que decide 
el destino de los paquetes IP puros e indica 
qué label se colocará en caso 
de que deba realizarse un 
push o un simple intercam- 
bio. Acá sí podemos ver 
claramente cómo se llega al 
contorno de la red sin 
realizar ningún lookup de 
capa de red. Esta tabla guar- 
da la relación entre la subred 
IP y su next hop, más el label 
que se ha asignado. 

El plano de control, que se 
compone de tres entidades, 


quetas” o “LFIB”, es una ba- 
se de datos en donde se 


Plano de Datos 


almacenan todos los labels 
que se han asignado o em- 


por el nodo MPLS propio, 

como también por otros PEs 

y P MPLS (en el próximo número describire- 
mos cómo aprenden las etiquetas que han 
asignado otros routers). Esta Tabla de infor- 
mación recibe la información que el proceso 
de LDP le entrega, el cual se encargará de 


Pila de Etiquetas 


Algunas aplicaciones, como 
la Ingeniería de Tráfico y las 
Redes Privadas Virtuales em- 
plean más de una etiqueta 
por paquete IP, cada una 
teniendo una función especí- 
fica. Dentro de la nube MPLS, 
para conmutar los paquetes 
solo se emplea el label infe- 
rior, mientras que las demás 
son observadas por los rou- 
ters de contorno para fines 
específicos, 
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Tabla de envío 
de etiquetas -» LFIB 


lezd A Fie. Arquitectura de un 
pleado recientemente, tanto 22 PE MPLS 


es el responsable de creación 
y el mantenimiento de la in- 
formación de envío de eti- 
quetas entre un grupo de 
routers conectados, emplean- 
do para tal fin el protocolo 
“Label Distribution Protocol 
-LDP-”, el cual permite intercambiar las eti- 
quetas asignadas por el propio nodo, como 
también conocer las empleadas por los demás. 
Aquí básicamente el nodo MPLS se comporta 
propiamente como un Router IP. 

Los otros dos componentes de este plano son 
la “Tabla de enrutamiento IP”, la cual se 
puebla con el tercer componente, que son los 
protocolos de enrutamiento. 


MIPLS en Modo Trama 


A continuación, además de explicar breve- 
mente el funcionamiento en modo trama, 
ejemplificaremos un pequeño caso de un 
paquete a transmitir por medio de un entorno 
de nivel 2,5. 

MPLS en modo trama se presenta cuando 
implementamos el protocolo sobre interfaces 
tramadas, como lo pueden ser 
las del tipo Ethernet o Frame 
Relay. Veamos la figura 3 para 
graficar el ejemplo. 
Supongamos que el Customer 
Edge 1 -CE 1-, que es un rou- 
ter de cliente que no emplea 


MPLS, desea enviar un paquete al CE 2, con 
una IP destino 192.168.1.4/24. Este paquete 
será recibido por el PE 1, el cual deberá clasi- 
ficar a la subred con una FEC o etiqueta y 
realizar el push correspondiente, informa- 
ción que es provista por la FIB (sino fuera el 
primer paquete es probable que con la tabla 
LFIB alcance). 

Al paquete se le agrega la etiqueta asignada, en 
nuestro ejemplo 24, y se lo envía al P MPES, 
el cual solo realizará la acción de intercambiar 
la etiqueta entrante por otra saliente y enrutar 
el paquete al siguiente destino. Antes de llegar 
al PE de salida, el P MPLS anterior deberá 
eliminar (pop) la etiqueta y enviar el paquete 
TP puro al PE 2. Esta acción es conocida como 
Omisión del Penúltimo Salto y se realiza con 
el objetivo de evitar que el nodo de salida rea- 
lice la consulta de la etiqueta y luego el 
lookup de nivel 3, distribuyendo así el proce- 
samiento entre los routers. 

Finalmente el PE 2 recibe la información y la 
envía a la interface que corresponda, en base a 
lo que indique la Tabla de Enrutamiento. 
Para cerrar este artículo de la serie, vamos a 
considerar los tres escenarios posibles cuando 
MPLS está habilitado en un router y éste 
recibe un paquete, teniendo en cuenta que 
LDP ya se encargó de poblar la LIB con los 
labels usados por los demás nodos. 

Los tres casos serían los siguientes: el 
primero es que llegue un paquete IP y se 
emplee la FIB para enviarlo como un paque- 
te IP puro; el segundo caso sería que llegue 
un paquete y éste sea etiquetado por orden 
de la FIB; mientras que el restante es que 
llegue un paquete con un label y se realice la 
simple acción de cambiar el label en virtud 
de lo que indica la LFIB. 


Antes de leer el próximo número, en donde 
comenzaremos a hablar de los LSP y de LDP, 
para continuar con una introducción a las 
Redes Privadas Virtuales, asegúrese de repasar 
los conceptos más importantes de este artícu- 
lo y la arquitectura de los nodos MPLS. 0 


Further reading 


|_-l _-—=——=———==<K<—< | 
[1] Halabi, Sam. Metro Ethernet. Cisco Press, 2003. 
[2] Arquitecturas MPLS y VPN. Pepelnjak. Cisco Press 2003. 
[8] Luca Martini. draft-martini-l2circuit-encap-mpls-01. IETF, 2001 
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Productividad en 
Microsoft Office 2007 


Serie Microsoft Office 2007- Nota 41 


Nota 1: Microsoft Word 
Un paseo por la nueva versión de este potente procesador de textos para 
ir viendo cara a cara el futuro descubriendo las nuevas funcionalidades. 


Nota 2: Microsoft Excel 
La evolución de muchos años de este producto se ve reflejada 
en la versión 2007 del Excel. 


Nota 3: Microsoft PowerPoint 

La presentación de documentos ya no es lo mismo. Efectos visuales, 
cambios de resolución, utilización de SmartArt hacen que la preparación 
de una presentación, sea mucho más productiva. 


Nota 4: Outlook 2007 y colaboración 

Revisión en detalle de la nueva versión del Outlook que se integra 
con otras aplicaciones permitiendo al usuario centralizar el manejo 
del correo y las comunicaciones. 
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Pensar en productividad sugiere, en general, un 
equipo de trabajo en una oficina muy grande y con 
muchas computadoras. Si bien esto es real, hay 
otras formas de ser productivo relacionadas con el 
(buen) uso de las herramientas que se tienen. 
Mucho tiene que ver el producto que se utiliza y 
sobre qué concepto este ha sido desarrollado. Un 
ejemplo claro de esto es la nueva suite de oficina de 
la gente de Redmond, el Microsoft Office 2007. 


Autor: Mariano Rempel 
Especialista en Productos 
MillenniuM3 
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Nueva Interfaz gráfica: El Ribbon 


Como es de público conocimiento, Microsoft 
decidió modificar su mítica interfaz gráfica en 
la nueva versión de este producto. Motivo, 
productividad. Los conocidos y aprendidos 
menues que veníamos utilizando desde las 
primeras versiones han cambiado y se han 
convertido en el llamado Ribbon. El Ribbon 
ha dejado de ser una barra de menú estática 
para transformarse en un espacio dinámico 
que va a interactuar con el usuario durante 
todo el uso del producto. El detonante para 
este cambio fue facilitar al usuario el acceso a 
muchas de las que ya 
existían en el Office pero a las que le resulta- 
ba complicado acceder. Era necesario ser un 
Power User para obtener del producto todos 
los beneficios que este estaba en condiciones 
de aportar. El Ribbon, en cambio, hace desa- 


funcionalidades 


parecer esa línea imaginaria entre los que 
saben utilizar el producto y los que no. Es 
sabido que el ingreso de nuevos productos al 
mercado implica la adición de nuevas fun- 
ciones. El desafío consistía en organizar más 
de 25.000 funciones sin utilizar la tecla ALT 
para traer los menús. La respuesta: menús 
contextuales. El concepto es tan ingenioso 
que resulta incomprensible cómo no se les 
ocurrió antes. El Ribbon funciona de la si- 
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guiente manera: cuando el MM insertar 
usuario inserta un Gráfico, 
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tomización del Gráfico. Pero si 
el usuario no insertara uno, no 
tendría un menú de edición, ya 
que el Microsoft Office Word 
2007 entenderá que no es nece- 
sario mostrar esos menues. Una 
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vez inserto el Gráfico solamente 


se deberá hacer clic en su inte- 
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rior para que vuelvan a aparecer 
las herramientas de edición. 
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Otra de las nuevas funcionali- 
dades que hacen olvidar rápida- 
mente la versión anterior de este 
producto es el LivePreview. Esta 
tecnología permite ver los cam- 
bios antes de aplicarlos. 

Muchas veces pretendemos mo- 

dificar la fuente y terminamos A 
haciendo lo siguiente: selec- 

cionamos el texto, cambiamos la fuente, la 
miramos, no nos gusta, CTRL+Z, y otra vez a 
elegir la fuente. El LivePreview evita eso, ya que 
permite seleccionar el texto, elegir cambiar la 
fuente y a medida que nos vamos posicionan- 
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Insertar tabla 


Dibujar tabla 


Hoja de cálculo 


Tablas rápidas 


AOBODDODODOO utilizar estas galerias para insertar 


isde creación del documento. Cua 
foordinan con la apariencia actual 


áte elformato del texto selecciona 


parae!textoseleccionado desde lagalería de Estilos rápid 


farmatnal texto dirertamente utilizandia ntros enntrale<e 


do sobre cada una de las fuentes vamos viendo 
cómo el Word, automáticamente, le quita la 
selección al texto y le cambia la fuente para que 
se pueda observar exactamente cómo va a 
quedar el párrafo con la fuente en la cual esta- 
mos situados y sin la selección. Si llegáramos a 
cambiar la fuente entonces hará el mismo pro- 
cedimiento con otra fuente y si presionáramos 
Escape, nada habrá cambiado en nuestro docu- 
mento. Obviamente que esto aumenta signi- 
ficativamente la productividad del usuario 
final. Pero el LivePreview (función que se 
puede deshabilitar desde las Opciones del 
Word) no se queda solamente con la fuente, 
sino que se extiende a la mayoría de los coman- 
dos. Esto es posible producirlo gracias a la 
interacción del Ribbon (elemento impre- 
scindible para interactuar con el usuario). 


Ñ % . a 
¿Dónde está el menú archivo? 

A esta altura de la nota ustedes se estarán pre- 
guntando cómo es que puedo Guardar, Im- 
primir, Enviar por Correo mi documento si 
no poseo la conocida barra de menús. Sola- 
mente queda un menú en el Word y éste es 
accesible mediante el Botón Office, situado 
en la parte superior izquierda. Este menú va a 
permitir utilizar las funciones más populares 
para el manejo del documento y además va a 
incorporar nuevas funciones muy útiles a la 
hora de finalizar el mismo. Una función muy 
interesante es Preparar, la cual va a permitir 
entre otras cosas agregar una firma digital al 
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documento, chequear la compatibilidad con 
versiones anteriores, marcar el documento 
como finalizado, restringir los permisos del 
documento, encriptar el documento o inspec- 
cionar los datos personales anexados al mismo. 
Por otra parte existen funciones de colabo- 
ración como Publicar con la que es posible 
subir el documento a un Blog desde el Word 
o levantarlo a un SharePoint. 

Otra funcionalidad que posee el Word es la 
opción de (mediante la instalación de un Add- 
in) salvar como PDF un documento. Si no se 
quiere utilizar el Portable Document Format es 
posible optar por salvarlo como XPS (la especi- 
ficación del XML) y de esta manera distribuir 
el documento para que se pueda visualizar 
desde algún visualizador de XPS como por 
ejemplo el Internet Explorer 7. 


Manos a la obra 


Si bien esta presentación puede hacer de guía 
para algún usuario que todavía no haya descu- 
bierto el Word 2007, el usuario que usa el Word 
todos los días está ansioso por darse cuenta 
cómo llegar a utilizar las funcionalidades que 
usaba habitualmente y lógicamente va a querer 
interiorizarse sobre aquellas nuevas. Entonces 
vamos a poner manos a la obra, lancemos el 
Microsoft Office Word 2007 y empecemos a 
transitar este camino de productividad. 


Insertar: En la solapa Insertar se van a encon- 
trar todos los elementos que el Word permite 
insertar. Con relación a versiones anteriores se 
va a notar una facilidad de uso incomparable. 
Pongamos algunos ejemplos: Encabezado y 
Pie de Página, la tortura de la mayoría de los 
mortales; con esta nueva versión de Word al 
hacer clic en Encabezado automáticamente se 
va a desplegar una Galería. Las galerías son 
colecciones de datos que permiten definir el 
diseño del elemento que estoy insertando en 
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:ontramos rápidamente la opción de cambiar los 
les. Además tenemos al alcance de la mano lo 
de Agua, todas ellas utilizando LivePreview, es decir 


como nuestra página va modificándose 


el documento. Dentro de esta galería se puede 
observar que aparecen diversos diseños de 
Encabezados, cada uno con meta data que va 
a tomar del documento. Esto quiere decir que 
si se escoge un diseño que tiene el título, el 
número de página y la fecha, esa información 
la va a insertar automáticamente el Word 
2007. Cuando se vaya a insertar el pie de pági- 
na, se va a notar que aparecen los mismos di- 
seños del encabezado pero en los pies de 
página para que el documento sea coherente. 
Si 20 páginas de edición más tarde se deci- 
diera cambiar el encabezado y el pie de pági- 
na, simplemente se debería ir a la solapa 
Insertar y escoger el Encabezado y Pie de 
Página nuevo y, automáticamente, el Word lo 
modificará sin problema alguno. Sigamos con 
este ejemplo: se tiene un documento total- 
mente armado y viene nuestro jefe a recor- 
darnos que todos los documentos tienen que 
salir con el encabezado del área. Con ver- 
siones anteriores tendríamos que insertar una 
nueva página y empezar a lidiar con el 
encabezado y pie de página para que no 
aparezcan en la primera hoja y ni siquiera 
estoy hablando de los demás datos como por 
ejemplo los números de página, los índices. 

Con Word 2007 es posible utilizar la función 
Insertar Página de Portada. Esta función 


inserta una página de portada y mueve el do- 
cumento para atrás con su encabezado y pie de 
página y se ocupa de arreglar cualquier cuestión 
relacionada con el índice. Cuando se hace clic 
en Página de Portada, nuevamente el Word des- 
pliega una galería en la que se pueden encon- 
trar diversas portadas y se elige la que más nos 
gusta. La meta data que posea cada una de las 
Portadas, la extraerá el Word automáticamente. 
En este momento habrá algunos que estarán 
pensando “todo muy lindo, pero ¿esto 
quiere decir que la Página de Portada de 
mi área tiene que ser una de las que vienen 
predeterminadas en el Word 2007?” No, se 
pueden crear Páginas de Portada personali- 
zadas para cada necesidad. La metodología 
es muy simple, solamente se debe seleccionar 
el contenido de nuestra Página de Portada, 
hacer clic en Página de Portada y seleccionar 
Guardar Selección como Página de Portada 
(ver Figura 1). 

Otra función interesante utilizando el Ribbon 
conjuntamente con el LivePreview consiste en 
la posibilidad de Insertar tablas de manera 
dinámica. En el pasado, era preciso posi- 
cionarse en el lugar del documento en el que 
se quiera insertar la tabla, para luego cus- 
tomizarla a nuestro gusto. Con el Word 2007 


Barra Contextual 


El Office 2007 incorpora una barra contextual 
sumamente útil que aparece cada vez que se 
selecciona un texto. Prueben el siguiente ejerci- 
cio: seleccionen cualquier texto con el mouse y 
luego muevan un poco el cursor, podrán ver que 
surge una pequeña barra que aparece y de- 
saparece a medida que el usuario mueve el 
mouse. La finalidad de esto es tener a mano los 
controles más utilizados de edición de texto ¡sin 
tener que cambiar de solapa! 


Una de las funciones más conoci- 
das de Word es la de Combinar 
Correspondencia. Esta herramien- 
ta, sumamente importante a la 
hora de combinar datos, permite 
entre otras cosas escribir una 
carta e ingresarle los destinatarios 
y que el Word se encargue de 
imprimirlos de manera inteligente y 
sin tener que escribir a mano cada 
uno de ellos. 
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En la versión 2007 del Word, esta 
herramienta evoluciona para permi- 
tir entre otras cosas enviarlo por 
mail utilizando el Outlook 2007. 

La operación de la herramienta se 
mantiene, permitiendo armar una 
carta o mail original e indicarle al 
Word cuál es la fuente de los datos, 
que puede ser desde una lista de 
direcciones o un archivo CSV 
pasando por un archivo de Word o 


uno de Excel entre otros. Luego se 
deberán insertar los campos de 
combinación, esto quiere decir que 
se le indicará al Word en qué lugar 
de ese documento debe insertar 
esa lista de nombres que se refe- 
renció con anterioridad. 


Por último la combinación del 
documento puede ser tanto en 
papel (impresora), como en otro 


archivo donde, por ejemplo, gene- 
rará las 700 cartas con cada uno 
de los destinatarios y lo salvará en 
otro documento. En el caso del 
Mail Merge lógicamente terminará 
en el envío del correo masivo. 
Otra función de suma utilidad con- 
siste en tomar los destinatarios 
desde el Outlook, práctica bastante 
habitual a la hora de enviar un mail 
laboral por algún motivo. 
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vamos a ir viendo antes de insertar la tabla 
cómo va a quedar en nuestro documento (ver 
Figura 2). Una vez que se haya insertado la 
tabla se podrá formatearla a gusto. El Cuadro 
de Texto dejó de ser una simple caja en 
donde escribir algo para pasar a ser todo un 
diseño. Utilizarlo resulta muy fácil desplegan- 
do una galería con diversas opciones. 

Otra función súper interesante es el SmartArt, 
herramienta que revisaremos en la nota de Po- 
werPoint así que habrá que esperar para saber. 


Diseño de Página: Cuando se utilice esta 
solapa se va a notar que es posible cambiar 
ágilmente el documento sin ningún proble- 
ma. Comandos que antes parecían desconoci- 
dos u ocultos pasan a la luz para ser utiliza- 
dos de manera inteligente. 

Dentro de la configuración de la página, se 
encuentra rápidamente la opción de cambiar 
los márgenes, la orientación y el tamaño entre 
otras funciones. Además se tiene al alcance de 
la mano (o del mouse!) herramientas como 
Color de la Página y Marca de Agua, todas 
ellas utilizando LivePreview, es decir que será 
posible desplazarse por la escala de colores 
viendo cómo la página va modificándose. 
Nota: si se elige un color oscuro, automática- 
mente el Word modifica el color de la fuente 
para que el documento pueda leerse. 
¿Recuerdan la regla que todos utilizábamos 
para poner espaciados en nuestros documen- 
tos? Si bien se puede visualizar la regla, en esta 
solapa se puede ir eligiendo de manera 
numérica el espacio que se quiere ir dejando y 
el documento se irá modificando a medida 
que se vaya aumentando o disminuyendo el 
mismo (ver Figura 3). 

Referencias: Uno de los fuertes que tuvo siem- 
pre el Word fue la capacidad de hacer docu- 
mentos complejos con referencias, notas al pie, 
índices extensos, bibliografía, 
cruzadas y tablas de contenidos. Estas fun- 
ciones no solo continúan, sino que cada vez 


VBA y Macros 


referencias 


tienen más desarrollo. A la hora de desarrollar 
la tabla de contenidos es posible utilizar la fun- 
ción de Marcadores para empezar a armar 
dinámicamente nuestro documento. Luego se 
podrá elegir un índice desde alguno de los dise- 
ños que existen en su correspondiente galería. 
A la hora de utilizar bibliografía se podrá tra- 
bajar de una manera mucho más organizada 
que en versiones anteriores. Se puede ingresar 
una lista de recursos bibliográficos para uti- 
lizar a lo largo del documento. Esto quiere 
decir que para citar cuatro veces la misma 
fuente, no se deberá usar Copiar y Pegar sino 
que el Word lo incorporará en su base de 
Bibliografía y simplemente se podrá llamarla. 
Otra cuestión importante es la presentación 
de la bibliografía utilizada. El estilo mediante 
el cual se quieren presentar las citas bibliográ- 
ficas, se podrá seleccionar en la parte de 
Estilo dentro de Bibliografía. De esta ma- 
nera se pueden ingresar las fuentes y elegir la 
manera de su presentación. 


Revisar: Otro punto fuerte de la edición de 
documentos en Word reside en la capacidad de 
colaboración. Esto tiene que ver con varias per- 
sonas editando el mismo documento y pudien- 
do hacer un seguimiento de los cambios. 
Como el Ribbon es inteligente y el objetivo 
es lograr que el usuario encuentre las fun- 
ciones que necesita en el momento exacto, 
cuando se haga clic en Revisar se van a 
obtener, en primer lugar, las herramientas de 
Gramática y Ortografía (aunque es posible 
encontrarlas en todo momento utilizando el 
menú contextual mucho más potente que en 
versiones anteriores). 

Luego aparecerán las herramientas de comen- 
tarios y control de cambios del documento. 
Visualmente se podrán prender y apagar las 
indicaciones de los cambios que hayan hecho 
los demás editores del documento. Sumado a 
esto se podrá llamar a un comando llamado 
Panel de Revisiones que mostrará los cam- 


Una cuestión con la que siempre nos topamos los 
que mostramos este producto es la pregunta rela- 
cionada con VBA (Visual Basic for Applications) y 
los Macros. La pregunta es ¿Dónde fueron? Si 
Uds. observan, a lo largo de nuestro camino por 
el Word 2007 no nos hemos cruzado con ningu- 
na de estas opciones. 

La explicación es muy simple, así como sale de 
la caja, el Word 2007 presupone que no todos 
son desarrolladores, entonces para generar 
macros y programar en VBA se le deberá hacer 
saber lo que se quiere. 

Se ira al Menú Office utilizando el Botón Office, 
se ingresará a las Opciones de Word y se obser- 
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vará que hay diversas categorías. La primera es 
la llamada Más Frecuentes, en ella se encuentra 
la opción Mostrar Ficha de Programador en la 
cinta de Opciones. Cuando se active esta opción 
todo el Office 2007 entenderá que se halla en 
presencia de Desarrolladores y mostrará la ficha 
Desarrollador en todas las demás aplicaciones 
como Excel y PowerPoint. 

Dentro de la ficha Programador se encuentra la 
opción de lanzar el Visual Basic, ver las Macros 
del documento y todo lo que tiene que ver con el 
desarrollo sobre Office. Además se obtendrán 
las Plantillas de Documentos. 


bios realizados en toda la estructura del do- 
cumento pero discriminados. Es decir que se 
van a poder observar los cambios en las 
Notas al Pie y en los cuadros de textos por 
separado. Además se tendrán los comandos 
para aceptar o rechazar los cambios, la op- 
ción de Comparar dos documentos y hasta 
combinar dos documentos originales en uno 
final. Por último aparece la opción de prote- 
ger nuestros documentos utilizando IRM 
(Information Rights Management). 


Vista: En esta solapa se desarrollan los 
comandos que tengan que ver con la visua- 
lización del documento. En principio, mien- 
tras se esté editando el documento se va a 
poder utilizar la vista de Diseño de Impre- 
sión, pero a la hora de leer y corregir el do- 
cumento se va a poder usar la vista de Lectura 
de Pantalla Completa la que va a maximizar 
el espacio para que se pueda leer el documen- 
to lo más cómodamente posible. 

Además se puede elegir la vista de Diseño Web 
o la vista de Esquema. 

Más allá de las diferentes formas de ver el do- 
cumento es posible escoger algunas opciones 
que se desean que aparezcan o no en la pan- 
talla, tales como la Regla, Líneas de Cuadrícu- 
la o el mapa del documento. Una función 
muy interesante es la de Vistas en Minia- 
tura que permite tener pequeños thumbnails 
de las páginas al estilo PowerPoint. Además 
se pueden elegir los comandos de Zoom y la 
organización de las ventanas. 


Conclusiones 

Cuando el usuario se encuentre cara a cara 
con el Microsoft Office Word 2007 se va a 
sentir mucho más confortable con la nueva 
interfaz gráfica. Los comandos son más fáciles 
de acceder y los nuevos comandos no paran 
de sorprender. 

La función de LivePreview hace que la edición 
de documentos sea totalmente innovadora. 
Funciones como la de Página de Portada o el 
manejo de imágenes hace imposible querer 
volver a la interfaz anterior. Como dice un 
amigo “cuentas claras conservan la amis- 
tad” y tengo que decirles que el producto 
tiene un corto período de adaptación para 
uno estar familiarizado con la nueva interfaz, 
pero una vez que ese período termina, ¡el 
límite lo ponen Uds.! o 
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En la primera parte del artículo sobre 
Criptografía vimos el origen, la historia y la 
evolución de este concepto, diferentes defini- 
ciones y el cifrado en “bloques” y en “flujo”. 
De la introducción de la nota anterior quedó 
claro que cuando hablamos de cifrado simétri- 
cos nos referimos al uso de una sola clave para 
el proceso de cifrado y de descifrado. Ahora, 
cuando hablamos de cifrado asimétrico lo 
hacemos de un par de claves (una pública y 
una privada); como lo dice la palabra, la 
pública podrá ser distribuida y la privada 
deberá ser protegida para conservar la seguri- 
dad del criptosistema. Veamos más en detalle 
estos conceptos. 


Analizando el cifrado con. 

“clave secreta” o “simétrico” 

Hay algunos algoritmos muy conocidos por 
su uso en aplicaciones bancarias (DES), correo 
electrónico (IDEA, CAST) y comercio elec- 
trónico (Triple DES). La principal característi- 
ca a favor de este tipo de criptosistema es la 
alta velocidad de cifrado. 

No obstante, tienen tres puntos débiles: 

- Gestión de claves “ineficiente”: tengo que 
tener o compartir la clave con cada una de las 
personas con las cuales quiero operar de ma- 
nera segura. 

«Distribución de claves “ineficiente”: la 
seguridad del sistema se puede ver debilitado 
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al momento de transmitir la clave por un 
medio inseguro. 

- No tiene “firma digital”: en el mejor de 
los casos puedo autenticar al emisor del men- 
saje por medio de alguna marca en particular 
pero no puedo garantizar el “no repudio” (no 
repudio = imposibilidad de negar la autoría 
de un mensaje). 
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Fig. 1 Modo de operación genérico 


Modo de operación genérico 

En la figura 1 veremos cómo funciona de 
manera genérica el concepto de “cifrador por 
bloques simétrico”. 

Para comprender mejor el funcionamiento de 
un cifrador simétrico por bloques es necesario 
entender de dónde viene y para ello qué mejor 
que mencionar brevemente a su inventor: el 
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The Data Integration Company” 


Ingeniero Horst Feistel (recuerden este apelli- 
do, ya que verán que este enfoque es utilizado 
por muchos otros algoritmos). 


Horst Feisel y el cifrado 

simétrico por bloques 

Nuestro amigo no fue ni más ni menos que 
un inventor que trabajaba para IBM y que a 
principio de los años 70 inventó un algoritmo 
llamado “Lucifer”. 

Quizá no les suene quién es “Lucifer” o quizá 
sí, pero en 1974 la NSA (Agencia de Seguridad 
Nacional) lo adoptó como el “estándar de 
encriptación de datos” o “Data Encryption 
Standard” o más conocido por sus iniciales: 
DES. 

Lamentablemente, y tal como lo mencioné 
antes, a veces el gobierno toma decisiones que 
nos resulta desde lo científico difícil de 
responder; pero la NSA redujo la longitud de 
clave de 128 bits a 64 bits, quedando en reali- 
dad 56 bits (porque se conoce el bit de pari- 
dad) del algoritmo Lucifer antes de convertir- 
lo en el DES. Esto hizo que el espacio de 
claves se redujera a 2456 = 72 mil billones de 
posibilidades (claves). 


¿Por qué habrá sido? Imagine Ud. mismo la 
respuesta (yo ya me la imaginé). 


Ahora bien, ¿qué tiene de interesante el enfo- 
que que sugiere el Ingeniero Horst Feistel para 
que sea utilizado en tantos otros algoritmos? 
En la Figura 2 lo analizamos brevemente. 


- Dado un bloque de N bits (típicamente de 
64bits óode 8 Bytes) éste se dividirá en dos 
mitades. 


- Existirá una función unidireccional E (muy 
difícil de invertir). 


- Se realizan operaciones con la clave ki sólo 
con una mitad del bloque, y se permutan en 
cada vuelta las dos mitades, operación que se 
repite durante n vueltas. 


Si su respuesta fue que H. Feistel definió el 
uso de “permutaciones” o el concepto de 
“difusión” en un algoritmo de cifrado, 
entonces lo felicito nuevamente porque está 
en lo correcto. 


Veamos a continuación un resumen muy aco- 
tado de algunos algoritmos de cifrado en 
bloque más conocidos: 

- DES: algoritmo tipo Feistel que se convirtió 
en estándar durante casi treinta años. Hoy es 
vulnerable por su longitud de clave. 

- Loki: algoritmo australiano similar al DES, 
tipo Feistel. 

- RC2: algoritmo propuesto por Ron Rivest y 
que se incluye en navegadores de Internet 
desde 1999. 

- CAST: algoritmo tipo Feistel que se ofrece 
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como cifrador por defecto en últimas ver- 
siones de PGP. 

- Blowfish: algoritmo tipo Feistel propuesto 
por Bruce Schneier. 

- IDEA: algoritmo europeo usado en el correo 
electrónico y con PGP. 

- Twofish: propuesto por Bruce Schneier 
después de Blowfish, de tipo Feistel, diseño 
simple, sin claves débiles y multiplataforma. 
- Khufu: algoritmo propuesto por Ralph 
Merkle con una clave generada con un sis- 
tema de “cajas” S. 

- Khafre: algoritmo propuesto por Ralph 
Merkle en el que la clave ya no depende de las 
cajas S. 

- Gost: algoritmo similar al DES con cajas S 
secretas propuesto en la Unión Soviética. 

- RC5: algoritmo propuesto por Ron Rivest; 
realiza operaciones por exclusivo, suma mo- 
dular y desplazamiento de bits. 


Conociendo al DES 

(Data Encryption Standard) 

Siendo DES un estándar tan conocido y uti- 
lizado en las explicaciones básicas del cifrado 
simétrico por bloques tipo Feistel, se me ocu- 
rrió dedicarle algunas líneas más. 


Historia de DES 

DES (Data Encryption Standard) ha sido el 
estándar utilizado mundialmente durante 
más de 30 años, generalmente en la banca. 
Hoy presenta signos de envejecimiento y ha 
sucumbido a los diversos criptoanálisis que 
contra él se viene realizando hace ya años. 
Fechas para destacar: 


1973: En EEUU la National Bureaux of Stan- 
dards (NBS) llama a concurso público para 
buscar un algoritmo criptográfico estándar. 


1974: La National Security Agency (NSA) 
declara desierto el primer concurso, publica 
unas segundas especificaciones y elige Lucifer 
(Horst Feistel), algoritmo original de IBM 


Fig. 2 Modo de operación genérico 


(años 70) con algunas variaciones (reducción 
de la longitud de clave: de 64 bits a 56 bits). 


1977: El DES se adopta como estándar y se 
autoriza para ser utilizado en las comunica- 
ciones no clasificadas del gobierno US. 


Especificaciones del concurso al que se 
sometió DES: 

- El nivel de seguridad computacional debe 
ser alto. 

- El algoritmo debe ser fácil de entender y 
deberá estar especificado en todos sus detalles. 
- La seguridad del sistema no debe verse afec- 
tada por la publicación y divulgación del 
algoritmo. 

- Debe estar disponible para cualquier usuario. 
- Deberá poder usarse en diferentes aplicaciones. 
- Fabricación con dispositivos electrónicos de 
bajo costo. 

- Se debe poder usar como validación. 

- Debe ser exportable. 


Analizando al DES 

Les quiero resumir y sin ánimo de marearlos 
algunos aspectos relevantes del estándar de 
cifrado de datos más conocido del mundo. 

- Cifrador de bloque. 

- Tipo Feistel. 

- Longitud de clave de 56 bits. 

- Realiza 16 vueltas. 

- La cifra del bloque central usa técnicas de 
sustituciones y permutaciones. 

- Para poder realizar las sumas “or exclusivo”, 
usará permutaciones con expansión y com- 
presión para igualar el número de bits. 

- En el proceso de descifrado se aplican claves 
y desplazamientos en sentido inverso. 


Cómo opera el proceso 
de cifrado del DES 


Lo que analizaremos a continuación es el pro- 
ceso de cifrado que tiene el DES; obviamente 
por una limitación lógica del tiempo del lec- 
tor y cantidad de páginas, no nos deten- 
dremos en las 16 vueltas, pero sí comprende- 
remos la lógica que utiliza. 

Antes de empezar repasemos estos conceptos, 
sobre todo el de “efecto avalancha” que tiene 
mucha incidencia en varios aspectos de la 
robustez del algoritmo. 

- Sistema de Clave Simétrica. 

- El mensaje se divide en bloques de 8 bytes 
(es decir 64 bits). 

- Si el último bloque NO alcanza a completar 
los 64 bits, entonces lo llena de ceros hasta 
alcanzar dicha longitud. 

- Longitud = 56 bits (es decir 2456 claves posi- 
bles). 

- Utiliza las técnicas de sustitución (un ele- 
mento es cambiado por otro) y técnicas de 
permutación o transposición (altera el orden 
o posición de los elementos). 

- Hace uso del concepto “efecto avalancha”, 
que es cuando un cambio menor al principio 
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paralelo y audio 


* Emulaciones incluyen Citrix 
ICA, RDP,VNC €: Unix/IBM 


del proceso de cifrado produce una modifi- 
cación tan importante en sus pasos posterio- 
res que el mensaje resultante es muy diferente 
que su similar (esto desalienta los ejercicios de 
fuerza bruta o de prueba de claves, ya que 
puedo estar cerca de descubrir la clave pero al 
cambiar un carácter nada más el resultado 
será totalmente otro). 


Permutación 
Inicial ó PI 


Después de la primera permutación o per- 
mutación inicial sobre el mensaje plano, 
sucede que se forman dos grupos, uno “Par” 
(LO) y el otro “Impar” (RO) de 32 bits c/u (es 
el mensaje plano permutado en 2 grupos). 


Información Adicional 
- Las FIPS PUBS son emitidas por el NIST 
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(National Institute of Standards and Technolo- 
gy) después de ser aprobadas por la Secretaría 
de Comercio de EEUU. 

- El FIPS 46-3 (que reemplaza a la 46-2 por 
completo) es la publicación del NIST referente 
a las guías y estándares relativos a DES (Data 
Encryption Standard) y TDES (Triple DES). 


- DES consta de 64 dígitos binarios (“0”'s y 
“1””"s), de los cuales 56 bits son generados de 
manera aleatoria y usados por el algoritmo. 
Los restantes 8 bits, no usados por el algorit- 
mo, se destinan para la detección de errores 
o paridad. 


Modos alternativos 

para cifrar con DES 

«Electronic CodeBook (ECB): es la apli- 
cación directa del algoritmo DES para encrip- 
tar y desencriptar. 


-Cipher Block Chaining (CBC): es un 
modo mejorado del ECB y se basa en enca- 
denar los bloques de texto cifrado. 


-Cipher Feedback (CFB): utiliza el texto 
cifrado anteriormente como entrada para el 
DES, quien generará una salida pseudo aleato- 
ria, que se combinará con un texto claro para 
producir el mensaje encriptado. 


- Output Feedback (OFB): es idéntico al 
CFB excepto porque las salidas cifradas pre- 
vias son usadas como entradas en el OFB 
(OFB no encadena el cifrado). 


El DES según FIPS 

«El DES se hizo efectivo en julio de 1977, 
luego se reafirmó en 1983, 1988, 1993 y 1999. 
*« Bloque a cifrar: 64 bits. 

«Normas ANSI (American National Stan- 
dards Institute). 

+X9.52: Descripción del algoritmo matemáti- 
co. 

+X3.108: Descripción de los modos de 
operación (ECB, CBC, OFB). 


Cuando el DES dejó 

de ser un estándar 

«El DES se adopta como estándar en 1976. 
«El NIST certifica al DES en 1987 y luego en 
1993. 

*« Durante esos años se estandariza como algo- 
ritmo de cifra en todo el mundo. Su uso prin- 
cipal lo encontramos en el cifrado de la infor- 
mación intercambiada en transacciones de 
dinero entre un cajero automático y el banco 
respectivo. 

«En 1997 NIST no certifica al DES y llama a 
un concurso internacional para buscar un 
nuevo estándar mundial de cifra denominado 
AES Advanced Encryption Standard. 
«Precisamente entre 1997 y 1999 el DES se 
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enfrenta a tres ataques o desafíos conocidos 
como DES Challenge que impulsa y promo- 
ciona la compañía RSA. 


Los desafíos que enfrentó DES 
(challenge |, Il y 111) 

- 29 enero 1997: DES Challenge 1. Se rompe 
la clave en 96 días con 80.000 ordenadores en 
Internet que evalúan 7.000 millones de clave 
por segundo. Para encontrar la clave se debe 
recorrer el 25 por ciento del espacio de claves. 


- 13 enero 1998: DES Challenge IT-1. Se 
rompe la clave en 39 días con un ataque tipo 
distribuido por distributed.net que llega a 
evaluar 34.000 millones de claves por segun- 
do y debe recorrer el 88 por ciento del espa- 
cio de claves. 


- 13 julio de 1998: DES Challenge IP-2. 
Electronic Frontier Foundation EFF crea el 
DES Cracker con una inversión de U$D 
200.000 y en 56 horas rompe la clave evaluan- 
do 90.000 millones de claves por segundo. 


- 18 enero 1999: DES Challenge III. Se 
unen la máquina DES Cracker y distribu- 
ted.net con 100.000 ordenadores conectados 
en Internet para romper la clave en 22 horas, 
menos de 1 día, evaluando 245.000 millones 
de claves por segundo tras recorrer el 22 por 
ciento del espacio de claves. 
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- Se trata del último desafío propuesto por 
RSA que pone en evidencia la capacidad de 
ataque distribuido a través de los tiempos 
muertos de procesador de máquinas conec- 
tadas a Internet que, con un programa cliente, 
van resolviendo un pequeño trozo del espacio 
de claves, comunicándose para ello con un 
servidor. 


El 3DES o Triple DES 


Siendo que en las páginas anteriores profun- 
dizamos varios aspectos de DES, trataré de 
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resumir en las siguientes líneas las principales 
diferencias. 


Es importante entender que 3DES no quiere 
decir que repito el proceso de cifrado 3 veces 
con la misma clave para obtener más seguri- 
dad, porque se supone que tripliqué el esfuer- 
zo del algoritmo y por ende el del mensaje 
cifrado que resulta del mismo. 

Si pensaron eso, les sugiero que lean las próxi- 
mas líneas y entendamos juntos porqué esta- 
mos hablando de otra cosa. 

Al cifrar 3 veces con un mismo algoritmo tan 
reversible como lo es el DES, no haremos otra 
cosa que pasar el mismo pan rallado 3 veces 
por un mismo colador, obteniendo de resulta- 
do exactamente el mismo pan rallado que la 
primera vez. Ahora bien, si la primera vez que 
paso el pan rallado por el colador lo hago con 
un filtro grueso y la segunda vez con un filtro 
más fino; obtendré diferente tipo de pan ra- 
llado en ambas vueltas. 


Ahora si me permiten, y solo por si no quedó 
claro el ejemplo anterior, veamos lo siguiente: 
cuando hablamos de 3DES es correcto que 
hablemos de repetir el proceso, pero la clave 
en este caso es “la clave”. Si bien es redun- 
dante como suena, la realidad es que lo que 
hacemos es utilizar el mismo proceso pero 
diferentes “claves”. Vale decir que el primer 
proceso de cifrado (las 16 vueltas que vimos 
antes) se hacen con una clave “k1” y el resul- 
tado es procesado en modo de “desen- 
criptación” (es decir las 16 vueltas en inversa) 
pero usando esta segunda vez una clave “k2”. 
El proceso finaliza con una tercera encrip- 
tación usando la clave “k1” que se usó en el 
primer proceso de cifrado. 


En el próximo artículo de la serie veremos 
un enfoque un poco más técnico y académi- 
co de la criptografía. O 


== 
L=R; ] Ra= dí DF (Re, KA) 


Esto se repite para las restantes 


15 “tteraciones” 111! 


El descrifrado es conceptualmente el 
proceso inverso al explicado. 
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Sistemas 


Autor: Ricardo D. Goldberger 
Periodista Científico especializado 

en Informática y Nuevas Tecnologías 
Alguna vez alguien dijo que la Relatividad 
de Einstein explicaba perfectamente el 
mundo de lo macroscópico, pero muy 
grande: estrellas, planetas, gravedad, etc. 
Por el otro lado, que la Mecánica cuántica 
explicaba exactamente qué sucedía en el 
mundo infinitesimal, en el micromundo 
de lo más pequeño. Pero que las leyes de 
un mundo no valían en el otro y que se 
hacía necesaria una teoría que unifique 
ambos enfoques: no se podía vivir con 
dos físicas diferentes. 

Aunque en Informática, el mundo de lo 
macro tiene sus sistemas operativos 
(Windows, Linux, Mac 0S, etc.), y el 
mundo de lo micro tiene otros (Symbian, 
Palm OS, Moko, etc.), la diferencia es 
que la distancia entre uno y otro mundo 
se hace cada vez más corta. 
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Operativos 
en el 


mundo 
móvil 


Algunos los llaman Sistemas Operativos de 
Bolsillo; otros, simplemente Sistemas 
Operativos Móviles o para Móviles. Lo cier- 
to es que, a semejanza de lo que sucede con 
las computadoras, en el mundo de los celu- 
lares, las PDAs y otros dispositivos móviles, 
hay sistemas operativos que predominan y 
que no son, exactamente, los mismos que lo 
hacen en el mundo de las PCs. 

Algunos provienen del mundo de las agendas 
electrónicas; otros son versiones especiales de 
sistemas para PCs; otros, incluso, son origl- 
nales de esos dispositivos. Lo cierto es que 
hay más que Windows y Linux en el mundo 
de la programación y desarrollo y vamos a 
echar un vistazo a los “otros” sistemas opera- 
tivos que tenemos bajo nuestros dedos. 


Symbian 0S 


Este sistema operativo es el heredero directo 
del primero que apareció, allá por 1984, 
cuando Psion lanzó su primer organizador 
digital y su sistema operativo se llamaba 
Epoc. En 1998 Psion vendió su división de 
software a la empresa llamada Symbian 
(www.symbian.com). El nuevo sistema opera- 
tivo, llamado como la compañía, corres- 


pondía a la versión 6 de Epoc. En la actuali- 
dad, el 48 por ciento de Symbian pertenece a 
Nokia y el resto a Ericsson, Panasonic, 
Siemens AG, Samsung y Sony Ericsson. 
Symbian es un sistema operativo amplia- 
mente utilizado en telefonía celular, espe- 
cialmente por parte de la empresa finlan- 
desa Nokia, aunque algunos modelos de 
Sony Ericsson, Siemens y Motorola aún lo 
usan. Tiene cuatro versiones: los denomina- 
dos Serie60, Serie80, Serie90 (Nokia) y UIQ. 
(Sony Ericsson y Motorola). 

Su principal característica es el ahorro de 
energía y el escaso footprint que ocupa. La 
última versión de este sistema operativo es 
la 9.3, conforma los requerimientos míni- 
mos para aplicaciones 2, 2,5 y 3G y es capaz 
de ejecutar aplicaciones construidas en C++, 
OPL, Python, VisualBasic, Simkin, Perl y las 
versiones de Java, J2ME y Personal Java. 


Palm 0S 


Fue el primer sistema operativo creado para 
un asistente personal digital. Se trató de la 
Pilot PDA de US Robotics. Palm OS 1.0 fue 
desarrollado originalmente por Jeff Hawkins 
y se vendió con las primeras Pilot 1000. 
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Luego de varias idas y vueltas provocadas fun- 
damentalmente por los vaivenes de la com- 
pañía madre (Palm se dividió en dos, siendo 
PalmSource la encargada de continuar con el 
desarrollo, la que luego fue comprada por la 
compañía Access, quien luego volvió a vender 
los derechos de Palm OS 5 a Palm). 

La última versión vigente de Palm OS es la 5.4 
(Garnet). Hubo una 6 y una 6.1, también lla- 
madas Cobalt, desarrolladas por PalmSource, 
pero que nunca fueron liberadas al público. 
Aparentemente Access estaría desarrollando 
una nueva versión llamada ALP (Access Linux 
Platform) cuyo kernel, como su nombre lo 
indica, está basado en Linux. 

Durante varios años Palm OS fue el sistema 
operativo que dominó el mercado de disposi- 
tivos móviles, evolucionando a través del agre- 
gado y soporte de cada una de las tecnologías 
que emergían. Así, PalmOS fue soportando, 
sucesivamente, pantalla color, tarjetas de 
memoria flash, Bluetooth y soporte telefónico. 
Las primeras versiones se basaban en un 
pequeño kernel llamado Kadak, técnicamente 
capaz de hacer multitarea pero, llamativa- 
mente, la licencia no lo permitía. 

La versión 5, que apareció con las Tungsten, 
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Palm OS 
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fue la primera en soportar chips ARM, pero 
utilizaban un entorno simulado (llamado 
Palm Application Compatibility Enviro- 
ment) que, si bien le permitía correr aplica- 
ciones para versiones anteriores, sacrificaba 
performance. La última versión (5.4) incor- 
poró NVFS (Non-Volatile File System) y 
memoria flash en lugar de DRAM, lo que 
permitió una mayor estabilidad. 

Según Palm, hay 13.000 aplicaciones desarro- 
lladas para Palm OS, cifra que todavía no ha 
sido superada por otros sistemas operativos. 
En la actualidad las compañías que con- 
tinúan desarrollando para Palm OS son 
renuentes a seguir haciéndolo, ya que es 
incierto el futuro del sistema operativo. Por 
lo menos hasta que no aparezca ALP, anun- 
ciado para mediados del 2007. 


Windows CE 

Este sistema operativo, si bien aparece como 
(embedded) de 
Windows, en rigor no es un subconjunto de 
Windows XP, o de Windows NT, sino que fue 
desarrollado a base de nuevas arquitecturas y 
una nueva plataforma de desarrollo. 

La primera versión útil de Windows CE no 
fue la 1.0 sino la 2.0, que apareció con las 
primeras PDAs de la serie Aero de Compaq y 
en las Handheld PC de Hewlett Packard, antes 
de la fusión de las dos compañías. 

A partir de la versión 3.0, comenzó a lla- 
marse Pocket PC, aunque, en rigor, más que 
un sistema operativo, Pocket PC es un con- 
junto de normas que incluyen, además del 
sistema operativo Windows CE, aplicaciones 
en ROM, directivas para la pantalla sensible 
al tacto, etc. 

Con la versión 4.0, de 2003, comenzó a lla- 
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Linux Embedded 


marse Windows Mobile, entre otras cosas, 
porque dejó de ser sólo para PDAs y comenzó 
a utilizarse para smartphones. Luego se llamó 
así a la plataforma que termino teniendo tres 
versiones: Pocket PC, Pocket PC Phone 
Edition y Smartphone. 

Prácticamente desde el comienzo, Microsoft 
liberó un SDK que permitió que los progra- 
madores, influenciados, entre otras cosas, por 
la interfase semejante a la del Windows que 
los usuarios encontraban en sus escritorios y 
por la multitarea, desarrollarán aplicaciones 
que, además, aprovecharán la pantalla color 
de alta resolución que siempre fue más grande 
y de mayor cantidad de colores que la de los 
dispositivos Palm. 

Adicionalmente, con este sistema operativo 
venían versiones “pocket” de las aplicaciones 
de escritorio más populares de Microsoft: 


<H , iy 
pe 9 
Contacts Microsoft 


Pocket 
Word 


eS) 


Microsoft 
Pocket Excel 


3 Calculator 


( Communication 
(Y Games 

(1 Office 

( Pocket Outlook 
(É Internet Explorer 


+] Favorites 
4 Documents 
(Ed, settings 
S help 


WindowsCE 


(4) suspend 


|ss] NEX IT SPECIALIST 


KA InkWriter 
9 World Clock 


Word, Excel, Powerpoint e Internet Explorer, 
entre otras. 

La versión actual se llama Windows Mobile 5 
y utiliza, por primera vez, una versión especial 
de .NET llamada Compact Framework. Entre 
las prestaciones que trae, además de versiones 
actualizadas de las aplicaciones “pocket”, está 
el Reproductor de Medios, soporte a tec- 
nologías inalámbricas (no sólo Bluetooth y 
WiFi, sino también las celulares y GPS), com- 
patibilidad mejorada con servidores (como 
Exchange Sever) y soporte mejorado para 
multimedia. 

En febrero de este año se anunció Windows 
Mobile 6.0, pero todavía, a la escritura de esta 
nota, no se había liberado. 


Linux embedded 


Si bien es un contendiente lejano, en relación 
con los tres sistemas operativos que men- 
cionamos hasta ahora, lo cierto es que la ver- 
sión de Linux para celulares y PDAs está 
evolucionando y creciendo en progresión 
geométrica. 

Al lado de los 20 megas que ocupa un 
Windows Embedded, Linux apenas si ocupa 2 
megas, lo que lo hace una alternativa liviana y 
estable para estos dispositivos. 

Existen varios que ya lo tienen nativamente, 
como la serie Zaurus de PDAs de Sharp y hoy 
en día casi todos los fabricantes de celulares 
tienen uno o más modelos con Linux. 
Adicionalmente, existen comunidades dedi- 
cadas al desarrollo de sistemas operativos 
alternativos para las PDAs que vienen con 
Palm OS y Windows Mobile. 

Sitios como Linuxdevices.com muestran las 
últimas novedades en desarrollos Linux, 
mientras empresas como IBM, Intel, Moto- 
rola, Panasonic, Samsung, Sharp, Siemens y 
Sony soportan el Embedded Linux Consor- 
tium (www.embedded-linux.org). Es probable 
que una de las comunidades más dinámicas 
sea OpenMoko, que reclama para sí ser la 
verdadera custodia del Software Libre en dis- 
positivos móviles ya que el resto de las com- 
pañías cierra el código o agrega aplicaciones 
propietarias. 

Finalmente, digamos que en Tuxmobil.org, se 
puede encontrar innumerables documentos, 
how-tos y tutoriales para desarrollar platafor- 
mas y aplicaciones para dispositivos móviles 
usando software libre. 

Y así hemos hecho una recorrida por los sis- 
temas operativos “miniatura” más impor- 
tantes de la actualidad. Será cuestión de estar 
atentos y mantenerse informados acerca de la 
evolución de cada uno de ellos para poder 
evaluar a cuál de ellos destinamos nuestros 
esfuerzos. Á uno o a todos, pero no cabe duda 
de que el software de los dispositivos móviles 
es un sector en amplio crecimiento, que no 
hay que despreciar. O 
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PROTEJA SUS NEGOCIOS, SU TRABAJO Y SU FAMILIA. 


Le proponemos un espacio para compartir aspectos clave de esta problemática de alta vigencia. La idea es 

tomar conciencia de los riesgos asociados al uso de la computadora en su empresa, en su trabajo y en su hogar. 

Y a partir de allí desarrollar hábitos que le permitan proteger su información, navegar por internet y explotar 

todas las funcionalidades de sus herramientas informáticas de la forma más segura. Comparta con nuestros 
especialistas los últimos adelantos y experiencias en la materia. 


Para más información, llame al 0800 999 4617 ó entre a 
www.microsoft.com/argentina/semanadelaseguridad 


Y) Pongamos la seguridad adelante. 


Autor: John William Graue 
Ing. en Electrónica (UBA) 


Recapitulando los temas tratados en el artícu- 
lo anterior, podemos hablar de los distintos 
tipos de tráfico que existen en las redes IP con- 
vergidas. A grandes rasgos, tenemos por un 
lado el tráfico de datos, y por el otro el tráfi- 
co de Voz sobre IP y el de video. Separándolos 
en dos grandes grupos los habíamos cataloga- 
dos como “datos” y “real time” con el objeti- 
vo de poder introducir el concepto de dife- 
rentes flujos de información, cada uno de 
ellos con características muy distintas y sobre 
todo con necesidades distintas. Algunas de las 
necesidades mencionadas eran la poca toleran- 
cia a la variación del Delay en los paquetes de 
voz, O la necesidad de atención inmediata en 
el despacho de los paquetes una vez que se 
encontraban en los buffers de salida de los 
equipos involucrados en la red. 

Cabe aclarar que cada Carrier o prestador de 
servicios de telecomunicaciones decide cuántos 
flujos de información distintos, en términos de 
Calidad de Servicio, permitirá que el cliente 
categorice. En una solución de compromiso 
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Contratación de 
enlaces con 00S 


(Quality of Service) 


Para poder brindar calidad de servicio en redes basadas en la 
conmutación de paquetes es necesario que cada uno de ellos 
lleve embebido una identificación que le asegure el trato prefe- 


rencial al cual está destinado. 


entre lo técnicamente posible y lo comercial- 
mente viable es muy común encontrar en el 
mercado la posibilidad de que cada cliente 
pueda encasillar su tipo de tráfico en tres cate- 
gorías. Generalmente llamadas GOLD, SILVER 
y BRONZE por estrategia de marketing. 

De esta manera el cliente contratará un 
Ancho de banda total para cada uno de los 
puntos de su red y la distribución del Ancho 
de banda para cada una de las calidades 
(GOLD, etc.). En líneas generales ubicará el 
flujo “real time” en la categorización mayor 
(GOLD), la aplicación de datos más sensibles 
como consultas a bases de datos o sistemas 
CRM en la intermedia (SILVER) y dejará para 
la calidad más baja el tráfico generado por 
navegación Web, mails, etc. 

Tomando un ejemplo de contratación de un 
enlace de 256Kbps en un sitio, se podrán dis- 
tribuir las calidades en 64Kbps GOLD, 
128Kbps SILVER y los 64Kbps restantes para 
BRONZE. 


Una vez que se eligió el proveedor de servicios 
que tiene productos con QoS, es importante 
entender cómo es que hacen éstos para poder 
diferenciar los distintos tipos de tráfico en su 
Backbone. Recordemos que para asegurar la 
calidad de servicio de extremo a extremo (QoS 
end-to-end) se debe dar trato preferencial a 
cada tipo de tráfico en cada momento. 

En redes IP convergentes la transmisión de 
información se hace en paquetes, por lo que 
cada uno de ellos llevará una marca que lo 


identifique y clasifique en alguna de las cali- 
dades de servicio. Una suerte de bandera que 
dice GOLD, SILVER o BRONZE. 

Este paquete viajará de un extremo al otro 
pasando por distintos equipos que conforman 
el Backbone del Carrier elegido. Cada uno de 
estos aplicará las políticas de calidad de servi- 
cio en función de esta marca (o bandera). 
Tomando el modelo de capas IP (similar al 
modelo de OST), las capas en las que nos enfo- 
caremos son la 2 y 3 ya que las marcas men- 
cionadas pueden realizarse en cualquiera de 
estas capas o inclusive en las dos. 

Algunos de los equipos mencionados que con- 
forman el Backbone del Carrier, actúan según 
las marcas de la capa 2 y otros según las mar- 
cas de la capa 3. Pero si tenemos en cuenta 
que el objetivo es poder brindar QoS extremo 
a extremo teniendo siempre el mismo trato 
diferencial, cada paquete deberá llevar la 
misma marca en ambas capas (salvo casos par- 
ticulares que serán explicados más adelante) 
para que al atravesar los distintos equipos el 
trato sea coherente. 


El alcance de este artículo en la capa 2 será en 
troncales Ethernet y Frame Relay, mientras 
que en la capa 3 será solo a IP por lo que se 
detallarán los identificadores de calidad de 
servicio utilizados en esos protocolos. Tam- 
bién se explicará el identificador utilizado en 
MPLS (Multi-Protocol Label Switching), a 
veces asociado a una capa 2 y media, ya que 
su implementación se basa en la inserción de 
una etiqueta entre la capa 2 y 3. 
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Identificador 
en la Capa 3 


Como se mencionó ante- 
riormente, el protocolo uti- 
lizado en la capa 3 es IP. El 
Header del mismo cuenta 
con un campo llamado ToS 
(Type of Service) de 1 Byte 
(8Bits). En un principio se 
utilizaron los 3 bits más 
significativos de este cam- 


Figura 1.2 


10 1 I l L- bits 


Identificador en la Capa 2 


Ethernet. El paquete Ethernet especificado 
en la norma IEEE 802.3 no tiene un campo 
que pueda llevar la información de la calidad 
de servicio que ese paquete debe tener. Sin 
embargo, los paquetes que circulan a través de 
troncales Ethernet (8302.10 e ISL) sí lo tienen 
ya que diferentes vlans (redes LAN virtual- 
mente diferentes) pueden tener asociadas dis- 
tintas calidades de servicio. 

En la figura 1.1 se ve un paquete Ethernet al 
que se le ha agregado un tag (marca) de 4 Bytes 
tal como lo indica la norma 802.10. El princi- 
pal propósito de este tag es llevar: el número de 
vlan a la cual pertenece el paquete (Vlan ID, 12 
bits) y el identificador de calidad de servicio 
(Cos, 3 bits). Al tener destinado 3 bits para el 
campo CoS (Class of Service) los posibles va- 
lores que puede tomar son del 0 al 7. 

Cuando la troncal es ISL en lugar de 802.10, 
no se agregan 4Bytes entre la dirección origen 
(MAC Address) y el campo TIPO, sino que se 
inserta un Header y un Trailer al paquete 
Ethernet. Uno de los campos del encabezado 
de ISL es llamado user, y 3 de los 4 bits del 
mismo son utilizados para dar 8 niveles de 
calidad de servicio tal como lo hace el campo 
CoS de 802.10. El detalle del encabezado ISL 
se puede ver en la figura 1.2. 

Frame Relay. Este protocolo posee solo un 
bit llamado DE (Discard Eligibility) el cual se 
setea en 1 cuando la cantidad de bits transmi- 
tidos supera el bc (burst committed) y todavía 
no ha superado el be (burst excess). Esto hace 
que en cuanto una troncal entre los Switches 
Frame Relay del backbone del Carrier se vean 
saturados, estos empiezan a descartar aquellos 
paquetes con el bit DE seteado en 1. 

La posibilidad de tener varias calidades de ser- 
vicio en Frame-Relay por un mismo vínculo 
lógico separadas por un identificador no apli- 
ca, por ser este un solo bit (dando lugar a 
solo dos valores). Más adelante en este artícu- 
lo se detallará la forma de implementarlo. 
En la figura 1.3 se puede ver el paquete de 
Frame Relay donde se muestra el bit DE. 
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. 436-1500 Bytes 


po para identificar la cali- 
dad de servicio y a este con- 
junto de 3 bits se los llamó 
IP Precedence. Por lo tanto 


Figura 1.3 


al igual que con el campo 
CoS de Ethernet existirán 
8 valores de QoS. 

Luego se redistribuyeron los bits del mismo 
campo ToS utilizando los 6 primeros bits más 
significativos llamándolos DSCP (Differentia- 
ted Services Code Point) teniendo ahora 64 va- 
lores distintos (de O a 63). Este mecanismo es 
conocido como Diffserv y comparado con IP 
Precedence tiene una mayor granularidad ya 
que posee más niveles de calidad de servicio. 
Por un tema de compatibilidad con el campo 
CoS del Frame Ethernet (y mantener una 
identificación de calidad de servicio coherente 
en todas las capas) es más frecuente el uso del 
IP Precedence que el de DSCP. De todas for- 
mas como los dos identificadores comparten 
3 bits que son los más significativos, hay ocho 
valores de DSCP que se corresponden a un 
mismo valor de TP. 

Ejemplo: A los valores de O a 7 de DSCP les co- 
rresponde el mismo valor de IP Precedence, ce- 
ro (0). Por ende es fácil el pasaje de uno a otro 
teniendo en cuenta que se pierde granularidad. 
En la figura 2.1 se pueden ver los campos 
nombrados y la redistribución del campo ToS 
con DSCP. 


Identificador en la Capa 

2 y 1/2 (MPLS) 

La etiqueta que se inserta entre la capa 2 y 3 
de MPLS tiene un tamaño de 4 Bytes que se 
compone de 20bits destinados al número de 
etiqueta, 1 bit de Stacking, 8 bits de TTL 
(Time to Live) y 3 bits llamados experimen- 
tales. Estos últimos se desti- 
naron a identificar la Cali- 
dad de Servicio. El gráfico 
que tiene los campos nom- 
brados se puede ver en la 
figura 2.2. 


Aspectos claves 


Con lo explicado anterior- 
mente se puede ver que uti- 
lizando troncales Ethernet 
802.10 (las más comunes 


de encontrar ya que ISL es 


MPLS 


20 bits 


un encapsulado en desuso) en la capa 2, en la 
capa 3 eligiendo IP Precedence como tipo de 
indentificador de QoS (en lugar de DSCP) y 
haciendo uso de los bits experimentales de 
MPLS, utilizamos 3 bits para identificar la 
Calidad de servicio en todas las capas involu- 
cradas. De esta manera logramos la coherencia 
planteada al principio del artículo. 

¿Es necesario marcar con una cierta calidad de 
servicio en todas las capas? En realidad 
depende del servicio contratado. En el artícu- 
lo anterior habíamos separado los servicios de 
datos en VPNs de nivel 2 ó 3. Para el caso de 
VPNs de nivel 2 como lo es un servicio de 
LAN to LAN en redes Metro o redes Frame 
Relay, el Carrier no tendrá en cuenta el valor 
de los identificadores de capas superiores a la 
2. Y eso es porque lo que contratamos es jus- 
tamente una VPN de nivel 2. Entonces nos 
tendremos que enfocar en marcar los paquetes 
de distintas calidades en, por ejemplo, el 
campo CoS de los paquetes Ethernet. 
Muchos teléfonos IP o IADs (Integrated Access 
Device, conversores de líneas POT a VoIP) ge- 
neran el tráfico de voz con la marca correspon- 
diente a una calidad de servicio en la capa que 
nosotros queramos, que para el ejemplo ante- 
rior sería el campo CoS, pero si solo lo hacen 
en la capa 3 antes de entregar el paquete al 
Carrier deberemos “copiar” la calidad de la 
capa 3 a la capa 2. Ese tipo de acciones son las 
que debemos tener en cuenta cuando queremos 
empezar un proyecto que involucre un asegu- 
ramiento de QoS extremo a extremo. 

Si la VPN de nivel 2 es Frame Relay, la calidad 
de servicio es manejada de una manera distin- 
ta ya que al tener disponible solo 1 bit (DE) es 
imposible obtener varias calidades de servicio. 
Esto se logra contratando un PVC distinto 
para cada una de las calidades, asegurándole a 
cada una de ellas una velocidad individual. 
En la contratación de VPNs de nivel 3 como 
lo son las implementadas en MPLS el marca- 
do de la QoS se realiza en el nivel 3. Si nues- 
tras aplicaciones como cliente marcan los 
paquetes en el nivel 2, generalmente los 
equipos del Carrier tienen la capacidad de 
copiarlos al nivel 3, pero es algo que debemos 
aclarar explícitamente. O 
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SEGURIDAD 


semana 


La seguridad es un tema que en estos últimos 
tiempos ha estado en boca de todos, especial- 
mente en la mayoría de las empresas y organi- 
zaciones más importantes a nivel mundial. En 
este contexto, Microsoft presenta su Semana 
de la Seguridad y NEX habló con Pablo 
Anselmo, Gerente de Seguridad Informática 
de Microsoft Cono Sur, quien nos comentó 
de qué se trata este evento. 

Entre el 24 y el 28 de abril Microsoft tendrá el 
objetivo de informar y concientizar acerca de 
las tecnologías, herramientas y buenas prácti- 
cas para lograr una experiencia segura dentro 
del estilo de vida y del trabajo digital. 

“Es la primera vez que desarrollamos esta se- 
mana en lo que es el Cono Sur y estamos muy 
entusiasmados; desde Microsoft estamos reali- 
zando acciones concretas con diferentes au- 
diencias y esto es algo que valoramos mucho”, 
afirma Pablo Anselmo. 

El martes 24 se realizará el Encuentro Anual 
de Socios de Negocios Microsoft en el 
Auditorio Buenos Aires, en Recoleta, bajo el 
lema: “Descubra la clave para crecer juntos - 
La clave es usted”. A lo largo de la jornada se 
presentarán tres escenarios diferentes: opti- 
mización de infraestructura orientado a ma- 
nagement de sistemas y seguridad, seguridad 
de los datos en el marco de estrategias de busi- 
ness Intelligence y plataforma de aplicaciones 
y tecnologías de desarrollo y soluciones de 
integración. Además, se verán referencias a las 
novedades en materia de seguridad incluidas 
en Windows Vista y Office system 2007. 

El miércoles 25 el día comenzará con un 
Desayuno para CIOs y CSOs de Empresas 
medianas y grandes en Microsoft. Este evento 
estará centrado en las problemáticas de seguri- 
dad a nivel de escritorios, de servidores y de 
comunicaciones y mensajería de las empresas, 
focalizando en las buenas prácticas y el mejor 
aprovechamiento de las tecnologías que hoy 
tienen implementadas en sus organizaciones. 
Estarían presentando en exclusiva un research 
local realizado por una consultora interna- 
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Seguridad 


cional especializada. 

El jueves el evento estará destinado a los 
ITPros y a los desarrolladores en el TechNet 8z 
MSDN Day en el Paseo La Plaza. Se tratarán 
un conjunto de problemáticas asociadas a la 
seguridad de la infraestructura informática y 
del desarrollo de aplicaciones. En TechNet se 
dará un overview de System Center y 
ForeFront, IPSEC y Active Directory, y 
habrán demos en vivo sobre escenarios de 
Operaciones, administración, comunicaciones, 
servidor, datos, desktop, etc. En desarrollo de 
software se abordarán tres temas: seguridad en 
los entornos de desarrollo, smart clients y web 
services desde la perspectiva integrada de la 
construcción de aplicaciones seguras. 

El viernes, dentro del marco de la Feria del 
Libro en La Rural, Microsoft dará charlas 
para docentes de informática en su propio 
stand. Ese día será uno de los siete en los que 
se traten temáticas de seguridad dentro del 
laboratorio que tendrá Microsoft en la Feria 
del Libro. Habrá 40 sillas y máquinas y se esti- 
ma que pasarán por allí 200.000 personas a lo 
largo de tres semanas. En algunas de las char- 
las se tocarán temas generales y didácticos 
respecto del uso de la computadora con 
Internet, se darán consejos y habrá algo de 
how to. Otras charlas estarán más orientadas 


a docentes de informática y carreras técnicas 
universitarias. 

El domingo 29 será un día orientado a las 
familias, para que los chicos y los padres 
logren una aproximación a diversas cuestiones 
que hacen a sus experiencias on line, concien- 
tizándose y conociendo distintas cuestiones 
que tienen que ver con su protección. En un 
abordaje por el lado positivo del cuidado de 
los chicos y de los grandes al navegar, usar 
mail, instant messaging, e-banking, e-com- 
merce, etc. Aprendiendo a usar las herramien- 
tas que todos tienen en sus manos (IExplorer, 
Windows, antivirus, filtros y control parental, 
etc.). Habrá también islas de información 
para cada una de esas experiencias on line 


Conozca los detalles detrás 
de la Semana de la Seguridad 
que Microsoft llevará adelante 
a fines de abril. 


(sponsoreados por marcas de primera línea, 
un espacio de juegos donde se hará sinergia 
indirecta con el concepto de jugar con los 
chicos, por ejemplo, taller de acrobacia en 
vivo donde podrán hacer pruebas protegidos 
por especialistas). Habrá también algunos 
stands de MS (Vista, MSN, Office, Juegos). 
“La tecnología hoy por hoy existe, es muy 
buena y segura, pero hay que continuar traba- 
jando sobre la concientización y la educación 
de las personas para que por más que tengan 
la mejor protección no tengan pegado su pass- 
word al lado del monitor”, explica Anselmo. 
Y finaliza asegurando que habrá un antes y un 
después en la seguridad luego de esta charla. 


Para mayor información visite http://seguri- 


dad2007.spaces.live.com y en breve en la home 
de Microsoft www.microsoft.com/argentina O 
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EXPO 
COMM 


ARGENTINA 2007 


EXPO COMM ARGENTINA, el encuentro de la industria de las Telecomunicaciones y la Tecnología, es 
desde hace 15 años, el ámbito exclusivo donde su empresa podrá hacer negocios y contactar en sólo 


4 días a los Directivos y Empresarios más importantes de nuestro país y la región. 


EXPO COMM ARGENTINA. Tecnología + Negocios 


9 al 12 de Octubre 
La Rural, Predio Ferial de Buenos Aires 4 
WwWw.expocomm.com.ar 


Para reservar su espacio o solicitar mayor información 


contáctese con nuestros ejecutivos comerciales 
al +54 (11) 4343 7020 y/o info Wexpocomm.com.ar 


Classmate PG por dentro 


Una classmate PC es un asistente de aprendiza- 
je pequeño y portátil, así como una solución 
educativa creada por Intel especialmente para 
alumnos en mercados emergentes. El dispositivo 
fue creado para ser resistente, proveer comodi- 
dad y colaboración en un ambiente educativo. 
Fue diseñada como “una herramienta con la 
cual pensar y aprender” transformando así la 
educación. Con este propósito, Intel ha desa- 
rrollado una plataforma capaz de satisfacer las 
necesidades y objetivos de diferentes grupos 
como alumnos, profesores, padres, escuelas y 
gobierno, al mismo tiempo que satisface los 
requerimientos específicos del ambiente esco- 
lar: pedagógico, tecnológico, social y físico, 
por nombrar algunos. 

Una Classmate PC incorpora un sistema com- 
pleto de herramientas que pretende maxi- 
mizar los beneficios para cada uno de estos 
grupos, satisfaciendo las necesidades de todo 
el entorno a través de: 

«Entrenamiento pedagógico adecuado y un 
seguimiento al desarrollo profesional de los 
profesores. 

«Software educativo y especificaciones ade- 
cuadas en hardware para satisfacer los reque- 
rimientos necesarios en cada ambiente (por 
ejemplo, fuentes de poder, disponibilidad de 
salones de clase, distribución y equipo). 

Las Classmate PC tienen un diseño resistente, 
ligero, y fácil de cargar, integran la tecnología 
digital de escritura a mano así como programas 
de software con aplicaciones educativas certifi- 
cadas como tecnología en la administración de 
la educación. Además tienen sistema wireless y 
de mensajes instantáneos que permiten una só- 
lida integración e interacción entre los usuarios 
de diferentes grupos, permitiéndoles compartir 
experiencias, colaborar, comunicar y coordi- 
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narse para las actividades escolares. 


Por esta razón es importante entender que 
Classmate PC es una plataforma completa di- 
señada para atender y satisfacer las necesi- 
dades de la educación en todo el mundo al 
ingresar en el mercado de la educación 1:1 en 
los mercados emergentes. 


Beneficios 


La plataforma integra funcionalidades de hard- 
ware y soluciones de software pedagógico que 
permiten el manejo de contenido educativo en 
el salón de clases. Esto se logra a través de la 
interacción con proveedores locales de con- 
tenido pedagógico y educadores. Una Class- 
mate PC integra las siguientes características 
(las cuales pueden variar de un país a otro): 
Diseñada para la educación 

* Características educativas específicas. 

- Una solución educativa para cada alumno. 
« Diseño pequeño que se integra fácilmente al 
salón de clases. 

«Permite a los profesores monitorear las 
actividades en el salón de clases, así como 
proveer y mostrar lecturas y actividades a los 
alumnos de manera interactiva. 

« Permite a los alumnos colaborar, intercam- 
biar información y revisar material en línea (e- 
learning). 

« Hace el aprendizaje divertido, colaborativo e 
interactivo. 

Solución de plataforma flexible 

«Diseño resistente y duradero, para el uso 
diario de los niños. 

«Fácil de llevar, ligera. Asistente personal de 
aprendizaje que parece un libro de textos. 

* Producto que permite un excelente uso educa- 
tivo debido a su diseño industrial creado para 
niños, y que al mismo tiempo mantiene gran 


similitud con el ecosistema de las computado- 
ras personales por sus características. 
«Solución integral de hardware y software, 
que permite el aprendizaje y manejo de con- 
tenido educativo en el salón de clases. 
«Permite a los padres monitorear el progreso 
de sus hijos en la escuela y facilita la comuni- 
cación entre padres y profesores. 

* Provee control anti-robos. 

Manejo Fácil 

«Basada en Arquitectura Intel; corre con- 
tenido, aplicaciones y sistemas Operativos 
compatibles con el ecosistema estándar de las 
PCs, preparando así a los alumnos para uti- 
lizar la Tecnología que prevalece hoy en día. 
«Se requiere infraestructura mínima de IT al 
usar WLAN y redes ad-hoc. 

El software de la Classmate PC (ver cuadro) es 
compatible con el software existente para PC 
y contará con programas y contenido educati- 
vo creados por los distintos ISV de la región 
(Vendedores Independientes de Software) para 
mejorar la experiencia educativa de la solu- 
ción. Con respecto al sistema operativo, 
especificado en el cuadro, podrá variar según 
las necesidades locales y regionales. o 


World Ahead Program 


El programa de Intel "World Ahead", dirigido por 
Susan Kenney, se formó con la base de cuatro 
pilares: Accesibilidad, Conectividad, Contenidos 
y Educación. Dentro de este último punto se ubica 
el desarrollo de la Classmate PC, cuyo fin es ense- 
ñarle a lo chicos cómo usar la tecnología e inte- 
grarla en una clase. Ya son 4 millones las perso- 
nas capacitadas, y en los próximos cinco años se 
espera que sean 10, con la posibilidad de alcanzar 
otro millar de millones de estudiantes. 
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FOTO: http://appzone.intel.com/ 


En el marco del programa global Intel World Ahead para países emergentes, 

Intel presentó en nuestro país la Classmate PC, la laptop para niños que " d 
representa una alternativa a la OLPC de Nicholas Negroponte. [ n te 
Con solo 1.4 Kg. de peso y un entorno robusto y durable, estas pequeñas 

pc's tienen lo que un niño puede necesitar en un ambiente educativo. 


OLPC vs. Classmate PC 


Existen varias cuestiones que giran alrededor de 
la “competencia” entre la One Laptop Per Child 
del MIT y la Classmate PC de Intel. Más allá que 
una llegue a costar U$S 100 y la otra, U$S 200, lo 
que preocupa de sobremanera es dónde van a 
estar localizadas sus industrias. Al centralizar la 
manufactura, los expertos del MIT afirman que 
pueden mantener al mínimo los costos de la 
OLPC XO. La empresa Quanta de Taiwán hará las 
laptops mientras que Chi Mei Optoelectronics y 
FoxComn se harán cargo de las pantallas. 

En oposición al bajo costo de las OLPC, el precio 
de las Classmate PC rondará los 200 dólares; 
pero el beneficio que ofrecen es que el sistema 
de estas laptops será producido en la región en 
la que luego se comercializarán, lo que hará cre- 
cer al mercado local, dará la posibilidad de tener 
un mejor servicio al cliente, e, idealmente, repre- 
sentará el comienzo de una industria local del IT. 
“El 80 por ciento de las PCs en Pakistán son 
ensambladas por compañías de Pakistán”, afir- 
ma John Davies, vicepresidente del programa 
World Ahead de Intel. 

La diferencia entre las industrias locales y las de 
Taiwán es la posibilidad de una adecuada y efec- 
tiva atención al cliente en el momento en que un 
problema se presenta con las laptops. Aquellos 
países que tienen una industria local corren con 
ventaja ya que para ayuda o soporte no deben 
moverse demasiado. Sin embargo, cuando la 
industria está fuera de nuestro alcance, la posi- 
bilidad de obtener una ayuda adecuada se vuel- 
ve un factor crítico a tener en cuenta por los 
gobiernos y las escuelas. 

Quién tiene la razón, nadie lo sabe. Solo el tiem- 
po lo dirá, pero una pista: los analistas se incli- 
nan más a la visión de Intel y de la Classmate PC. 
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Hardware 

Chassis Mini chasis personalizado de 245x196x44 

Procesador IProcesador Intelk» Mobile ULV 900 MHZ, caché Zero L2, 400 MHZ FSB 

Conjunto de Chips intel 915GMS + ICH6-M 

Memoria DDR-II 256M SO-DIMM 

LCD 7" 800 x 480, LVDS Interfaz, LED B/L 

Dispositivo de 1GB/2GB NAND Flash 

almacenamiento 

Audio Sonido estéreo de 2 canales, con parlantes y micrófono incorporados, 
conexión para salida externa y entrada de micrófono 

LAN/WLAN Ethernet 10/100M + Mini USB WLAN 802.11 b/g con antena 

Teclado Teclado integrado con teclas de acceso directo 

Panel Táctil Panel táctil de ciclo con botones derecho e izquierdo 

Bloc de notas Bloc de notas personalizado con pluma inalámbrica 

(opcional) 

TPM TPM1.2 

Alimentación Batería con adaptador, seis celdas y funcionamiento de 4 horas 
aproximadamente 

Peso Menos de 1.3kg 

Sistema Windows XP Pro / Linux 

Operativo 

Software 

Software Modelos de uso 
Opcional NoteTaker Los estudiantes usan una pluma de verdad para dibujar, 


diseñar y tomar notas, que son vistas y almacenadas en 
formato digital 


Exclusivo Intel Controladores de Los estudiantes pueden adaptar la vista del contenido 


Gráficos que esten consultando 

especiales 
Optimizado por Control para Los profesores podrán presentar contenido a sus 
Intel profesores estudiantes, monitorear sus actividades, fomentar la 


colaboración y ayudarles a aprender 


Optimizado por Control paternal Profesores y padres podrán guiar a los estudiantes en el 
Intel uso de aplicaciones y contenido visto en Internet 


Exclusivo Intel Control antirrobo Las escuelas podrán tener control de las unidades 
impidiendo su robo y reventa de partes 


Sistemas Operativos 


Windows XP Mandriva Discovery Metasys Classmate 2.0 
Profesional 2007 
Almacenamiento Requiere 2GB en Requiere 1GB en Requiere 1GB en 
memoria Flash memoria Flash memoria Flash 
Footprint 1GB footprint SO0MB footprint 500MB footprint 
Control Intel Theft Control Intel Theft Control para Intel Theft Control para 
antirrobo para Windows Linux Linux 
Control paternal AnMeng Parents TBD EduSyst Policy Control 
NoWorry 
Control para TopDomain MStech BlueLab EduSyst Class Control 
profesores Mythware e-Learning 
Classroom 
NoteTaker Pegasus NoteTaker Pegasus NoteTaker para Pegasus NoteTaker para 
Linux (por Intel) Linux (por Intel) 
Office Microsoft Office OpenOffice OpenOffice 
Licenciamiento Socios de Microsoft a Volumen anual de Volumen anual de 
través de programas licencias con OEM licencias con OEM 
educativos del 
Gobierno 
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¿Alguna vez se puso a pensar qué porcentaje 
del tiempo le dedica a la administración de 
los sistemas de producción? Según estudios 
realizados por Microsoft, los administradores 
de red invertimos un 80 por ciento de nuestro 
tiempo manteniendo la base instalada. Lo que 
obviamente, nos deja poco tiempo para las 
nuevas implementaciones. Esto deja como 
resultado implementaciones caóticas a causa 
de planes poco desarrollados y un exceso de 
trabajo para el staff de IT que debe estar en 
constante movimiento para solucionar los 
problemas cotidianos. Lo que finalmente nos 
convierte en “bomberos reactivos” corriendo 
siempre atrás de los problemas, cuando debe- 
ríamos ser profesionales de la información 
buscando las mejores tecnologías para ayudar 
a las operaciones del negocio. 

A partir de este problema Microsoft desarrolló 
un programa llamado DSI o Dynamic System 
Initiative. Esta iniciativa plantea cuatro estadi- 
os en los cuales se puede encontrar una empre- 


El control 
es toto 


sa: Básico, Estandarizado, Racionalizado o Di- 
námico. Utilizando las herramientas y recursos 
provistos por DSL, los itpros podrán analizar 
su estadio actual y tomar acciones que los 
lleven a escenarios más ventajosos, lo que dará 
como resultado una infraestructura más robus- 
ta, estable y escalable. 

Tomando DSI como su base, a mediados de 
este año, Microsoft liberará una nueva fami- 
lia de productos denominada System Center. 
Esta suite está netamente orientada a brindar 
mayor control sobre la plataforma instalada, 
lo que nos ayudará a dejar de ser el “bom- 
bero” de la empresa para comenzar a transfor- 
marnos en los profesionales de la información 
que el negocio necesita. 


Conozcamos a la familia 

Todo departamento de sistemas necesita solu- 
ciones que permitan el monitoreo de perfor- 
mance y disponibilidad, realicen distribución 
de parches de seguridad y aplicaciones de 


Autor: Leandro Amore 
Gerente de Operaciones 
Prisma Soluciones Tecnológicas 


Le presentamos lo que trae el nuevo 
Dynamic System Initiative de Microsoft. 


negocio, permitan el backup y restore de datos 
y sistemas, brinden reportes y datos históricos 
y permitan administrar los problemas y las 
operaciones de la empresa. Para todo esto 
podremos contar con System Center. 

¿Pero quiénes son los miembros de esta fami- 
lia que promete tanto? 

System Center Operations Manager: La nueva 
versión del Microsoft Operation Manager 
(MOM) nos permitirá tener una visión clara 
de la salud de nuestra infraestructura, moni- 
toreando miles de contadores de performance 
y eventos a través de nuestros sistemas opera- 
tivos y aplicaciones. Continua con el compro- 
miso adquirido por todas las líneas de pro- 
ductos de proveer Managemet Packs para cada 
nuevo lanzamiento, lo que garantizará una 
integración completa de la herramienta con 
nuestra plataforma, e incluso con herramien- 
tas de monitoreo de terceros. 

System Center Configuration Manager: La 
evolución del System Management Server 
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| Identify where 


Standardized 


(SMS) nos permitirá ganar tiempo libre 
automatizando las tareas de deployment masi- 
vo de aplicaciones y sistemas dentro de la 
empresa. Por otro lado nos ayudará a mante- 
ner el control de nuestros activos mediante los 
procesos de inventario de Hardware y Soft- 
ware, lo que ayudará a tomar decisiones llega- 
do el momento de cambiar equipos o adquirir 
nuevas licencias. 

System Center Data Protection Manager: Esta 
nueva herramienta de backup supera por 
mucho a su predecesora (Data Protection 
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Server), ya que incorpora la 
posibilidad de realizar el res- 
guardo de Exchange Server y 
SQL Server por medio de 
Volume Shadow Copies. Adi- 
cionalmente brinda herramien- 
tas que permitirán que el 
usuario gestiones sus propias 
restauraciones liberando en 
muchos casos a los adminis- 
tradores de esta tarea. 

System Center Virtual Machine 
Manager: Esta herramienta per- 
mitirá administrar nuestra in- 
fraestructura virtualizada desde 
un punto único, facilitando el 
mejor aprovechamiento del hardware y brin- 
dando funciones adicionales como transferen- 
cia de máquinas físicas a virtuales en tiempo 
real aprovechando las virtudes de Volume 
Shadow Copies. 

System Center Capacity Planner: Finalmente 
podremos simular nuestras implementaciones 
antes de llevarlas a la práctica, validando así el 
hardware seleccionado para el proyecto, las 
comunicaciones de la empresa y la utilización 
esperada de los equipos antes de su insta- 
lación. Por el momento solo permite simula- 


ciones de Exchange 2003 y MOM 2005, pero 
en futuras versiones ampliarán el soporte para 
productos Microsoft y contará con SDK que 
permitirá realizar simulaciones de aplicacio- 
nes desarrolladas in-house. 

System Center Service Desk: Y la visión de 
management sería incompleta sin una herra- 
mienta de seguimiento de incidentes que per- 
mita a los operadores ver el estado de la 
infraestructura, elevar incidentes y manejar 
los SLA de la empresa, todo dentro de un 
marco procedimental dado por el Microsoft 
Operation Framework (MOP). 


¿Les parece poco? 


Si con todos estos productos no les alcanzó, o 
piensan que está faltando algo para terminar 
de controlar su infraestructura definitiva- 
mente no deben preocuparse porque hay 
muchas más cosas en camino. e) 
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Introducción 


Durante los últimos años he notado un gran creci- 
miento de las tecnologías IP para brindar soluciones 
de monitoreo y seguridad de puntos remotos. Desde 
los organismos gubernamentales hasta las pequeñas 
empresas hoy están cambiando su tecnología de 
grabación tradicional (VHS) a grabaciones digitales o 
DVR (Digital video Recorder). 

Para una empresa que utiliza tecnología analógica de 
grabación (Sistemas CCTV tradicionales) y que 
además cuenta con sucursales distribuidas, los gran- 
des problemas fueron siempre los mismos: 

“¿Cómo puede monitorearse en forma centra- 
lizada todas las sucursales de una compañía 
que se encuentran en distintos puntos, y que 
además disponen de una cantidad considerable 
de cámaras?” 

“¿Cómo puede accederse a cualquier cámara, ubi- 
cada en un punto distante, para ver lo que sucede 
en tiempo real o lo que sucedió horas antes?” 
“¿Cómo puede mejorarse la administración de 
los videos y mejorar la calidad de los mismos, 
sin perder de vista un factor clave como es la 
seguridad de la información?” 


Tecnologías de Grabación y Monitoreo 

De la forma tradicional, aplicando tecnología analó- 
gica de grabación, y teniendo en cuenta que estamos 
utilizando sistemas CCTV para brindar seguridad a 
un entorno determinado, cada sucursal (o cada punto 
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de monitoreo) debe disponer de su propio “Centro 
de monitoreo y Grabación”. Este centro de moni- 
toreo debe estar en un lugar restringido, bajo ciertas 
condiciones de seguridad fisica. 

Adicionalmente, cada punto de monitoreo (o sucur- 
sal) debe contar con su propia infraestructura de 
cámaras, multiplexores, grabadoras de VHS, y por 
supuesto de un buen espacio físico para disponer de 
una “cintoteca”. No debemos dejar de lado a los 
operadores (personas), sobre todo si la operación 
requiere funcionar las 24 horas, al menos 3 personas 
diariamente deberán realizar “manualmente” los 
cambios de cintas, mantenimientos de los equipos 
(sobre todo en las grabadoras VCRs), y deberán ase- 
gurar la continuidad del sistema de grabación (que 
no haya cortes de audio, de video, etc). 

La tecnología digital de grabación (DVR) desplaza 
rápidamente a la tecnología analógica debido a las 
grandes desventajas que tiene grabar en cintas VHS. 


Algunas de las tantas desventajas que presentan los 
sistemas CCTV son: 

+ Fallas mecánicas por el tiempo de uso constante de 
equipos de grabación. 

«Factores externos que pueden perjudicar degrada- 
ción de las imágenes 
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Solución de monitoreo MIXTA. Utilización 
de Cámaras Analógicas y Conversores Digitales. 


Fig.1 


dor para todo. 

+ Altos índices de rotación de cintas que ter- 
minan degradando la información. 

«No es posible la accesibilidad remota. 


La solución a todos estos puntos la tienen los 
Sistemas de Grabación Digital. 

Dependiendo del tamaño de la solución, y de 
la cantidad de información a almacenar, la 
información podrá ser grabada en discos rígi- 
dos convencionales, o en sistemas de almace- 
namiento tipo SAN o NAS, donde la capaci- 
dad de almacenamiento, y la alta disponibili- 
dad son muy importantes al momento de 
optar por uno u otro. 

El empleo de una u otra tecnología dependerá 
de muchos factores como ser: 

- Impacto en el negocio. ¿Dicho sistema es 
crítico para la organización? 

- Presupuesto. ¿Puede la organización pagar 
altos costos? 

- Alta disponibilidad. ¿Se puede asumir 
algún tipo de perdida? 

Estos son algunos de los factores que 
impactan al momento de elegir la tecnología 
donde se almacenarán los datos. 

Actualmente existe un proceso de recambio 
tecnológico, donde las grandes empresas y 
otras más pequeñas están optando por la tec- 
nología digital de grabación. El principal 
problema con el que se enfrentan es con la 
infraestructura que tienen instalada. Algunas 
compañías optan por desechar completamente 
la tecnología analógica (generalmente las 
empresas con pequeñas instalaciones), e insta- 
lar todos los componentes digitales y otras 
realizan este proceso en forma gradual, lo que 
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Internet 


hace que tengan sistemas “Mix- 
tos”. Es decir combinaciones entre 
tecnología analógica y digital. 


Aprovechamiento de la 
infraestructura existente 
Por lo general las compañías con 
grandes instalaciones de cámaras 
analógicas no desechan por com- 
pleto todo el sistema CCTV 
analógico y lo reemplazan por 
uno completamente nuevo (digi- 
tal). Esto es un proceso gradual, donde con- 
viven las cámaras analógicas con los DRV's 
por un lapso de tiempo que dependerá de la 
magnitud del proyecto en particular (cantidad 
de cámaras sobre todo). 

Para facilitar esta convivencia, y para poder 


aprovechar las cámaras existentes, existen los 
denominados “Servidores de video”. Estos 
equipos permiten conectar las cámaras analó- 
gicas (tienen 1, 2, 4, 8 o más entradas), digi- 
talizar las señales y transmitirlas por una red 
(LAN, WAN, Internet). 

También es factible adquirir un DVR (caja 
negra) el cual cumple con la misma función, 
pero las dimensiones y los costos son más ele- 
vados. La diferencia es que estos DVRs poseen 
capacidad limitada de almacenamiento, y 
brindan poca escalabilidad. El soporte está 
reducido, y adicionalmente ocupan mucho 
espacio físico, pero por supuesto todo depen- 
derá de las funciones y de los requerimientos 
que se necesiten. 


Ventajas de incorporar 

esta tecnología digital 

El empleo de los servidores de video, además 
de la digitalización del video analógico, hizo 
posible que muchas empresas pequeñas y 
medianas, puedan, con una simple conexión 
de banda ancha, acceder a las cámaras analó- 
gicas ubicadas en cualquier punto remoto. 
También existen versiones de servidores de 
video que son “rackeables”, pero sólo se uti- 
lizan en grandes instalaciones. 

Los servidores de video pueden ser accedidos 
a través de una red, ya sea una LAN, WAN o 
mismo por Internet. 


Utilización de Pc's 
para grabar digitalmente 

Existen actualmente en el mercado muchas 
soluciones de monitoreo y grabación digital 
que emplean una PC para capturar imágenes 
y almacenarlas. 

Muchas empresas se dedican a la integración 
de los componentes de hardware y software 
para ofrecer servicios de bajo costo. 
Básicamente el empleo de una PC es similar al 
funcionamiento de un servidor de video. Las 
señales se digitalizan utilizando una “tarjeta 
capturadora de video”, que según el modelo 
puede ser del tipo PCI o AGP, de uno o más 
conectores BNC de entrada, y adicionalmente 
se pueden encontrar placas que sólo capturan 
video, y otras que capturan audio/video. 

Este tipo de solución está dirigido a entornos 
pequeños, aunque el empleo de servidores en 
lugar de PCs hogareñas puede tenerse en cuen- 
ta para entornos más grandes. Generalmente 
tienen bajo costo de mantenimiento (la mayo- 
ría son soluciones “llave en mano”), pero 
como desventaja principal es que el correcto 
funcionamiento de la PC/Servidor se vuelve 
crítico para el sistema de monitoreo. Los 
cuelgues, los virus informáticos, entre otros 
factores, pueden hacer que esta solución no 
sea muy estable. 


La tecnología digital de grabación reemplaza a las 
cintas tradicionales (VHS) por discos rígidos. Es 
decir, que con esta tecnología, los datos son alma- 
cenados en un formato digital, los cuales pueden ser 
accedidos por medio de una computadora. Los 
datos son gestionados con software especialmente 
diseñado para este fin, hasta que finalmente, pue- 
den ser exportados a formatos de video Standard 
como ser: Avi, MPEG, etc. 


Soluciones de monitoreo IP 


Vimos hasta ahora que los CCTV analógicos 
“evolucionaron” hacia la era digital (DVR) y 
actualmente encontramos soluciones de mo- 
nitoreo que son completamente por IP. Es 
decir, que las cámaras con las que se captan las 
imágenes son de esta tecnología, lo que per- 
miten ser conectadas directamente a una red. 
Como ventaja principal tenemos la elimi- 
nación de los componentes analógicos inter- 
medios, lo que permite obtener una solución 
de monitoreo completamente digital. 


Introducción a las cámaras IP 


Las cámaras de tecnología TP, a comparación 
de las analógicas, poseen en su interior com- 
ponentes, tales como un procesador central, 
un procesador de imagen y compresión, y 
memoria, además de un conector del tipo 
Ethernet para conectarse a la red. 

Estos componentes permiten que las cámaras 
IP tengan la particularidad de enviar señales 
de video (e incluso de audio en algunos mode- 
los) pudiendo estar conectadas directamente a 
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una red LAN. 

Por otro lado, las cámaras IP permiten el 
envío de alarmas por medio de correo elec- 
trónico, grabación de secuencias de imágenes 
o de fotografías. 

Algunos modelos incluyen salidas (relés) para 
conectar e integrar otros sensores o disposi- 
tivos (luces, sirenas, etc). 

La tecnología PoE (Power over Ethernet) es 
muy aprovechada en las cámaras IP. Es decir, 
que a través del mismo cable UTP de red se 
envía la tensión de alimentación. 


Diferencias entre una cámara 
de red IP y una WebCam 


Las cámaras Web tradicionales son cámaras 
que se conectan directamente a una computa- 
dora personal, por medio de un cable cuyo 
conector puede ser USB (en sus modelos más 
modernos) o bien, a través del puerto Paralelo 
(tecnología obsoleta). 

Estas cámaras son muy populares, pero care- 
cen de las características que se mencionaba 
anteriormente, ya que no incluyen un proce- 
sador ni una memoria interna para el proce- 
samiento de las señales captadas por los sen- 
sores de imágenes. 

Esta tecnología utiliza los recursos de la com- 
putadora para realizar estas operaciones, y en 
todos los casos tiene serias limitaciones de dis- 
tancia. 

El funcionamiento es simple. Las cámaras 
pueden ser administradas o accedidas en 
forma individual (por IP) o bien pueden ser 
administradas centralizadamente (desde el 
servidor central). 
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Los datos (video y/o audio) 
pueden ser almacenados tanto en 
el servidor central como en un 
dispositivo de almacenamiento de 
red (ídem esquema anterior). 
Utilizando el software de gestión 
de videos (que generalmente cada 
fabricante de cámaras desarrolla) se 
pueden configurar un conjunto de 
opciones para la grabación (modo 
de grabación, cantidad de cuadros 
por segundo, grabación por detec- 
ción de movimientos, etc.). 

También se pueden configurar las cámaras 
para regular la luminosidad, acercamiento a 
un punto (zoom), etc. 

La accesibilidad remota puede ser a través de 
una VPN (recomendado sobre todo para 
usuarios móviles, para brindar seguridad), o 
bien si la empresa dispone de enlaces dedica- 
dos entre sus puntos (Red WAN) también 
podría accederse sin problemas. 


Algunos elementos críticos a tener en cuenta: 
- Ancho de banda de los enlaces (sobre todo si 
requiere el video con audio en tiempo real). 

- Red Lan de Alta velocidad. Canalizar los 
videos y el audio en una VLAN separada. 

- Seguridad de la información. Dónde y cómo 
se almacenarán los datos. 

Por último, cabe destacar que los sistemas 
tradicionales de CCTV aún tienen un largo 
tiempo de vida en Argentina. Realmente son 
muchas las instalaciones que existen y todavía 
los costos para implementar soluciones digi- 
tales son realmente altos, que no todas las 
empresas o particulares puede asumir. 

En los últimos meses se pudo observar un 
fuerte crecimiento de esta tecnología en el sec- 
tor gubernamental, donde de hecho, se han 
importante cantidad de 
cámaras en distintos puntos estratégicos, y 
existe un plan para abarcar un radio de cober- 
tura mucho mayor que el actual. 

Empresas de transportes como trenes y subtes 
están implementando esta tecnología a modo 
de prueba, y se estima que a fines del 2007 
quedarán definitivamente en producción. 
Esto ayuda no sólo a la seguridad, sino a 
esclarecer ciertos sucesos (accidentes y robos 
en su gran mayoría). O 


instalado una 


Herramientas OnLine 


Herramientas en línea para el cálculo 

de almacenamiento y ancho de banda: 
http://www.luxriot.com/calcstorage.html 
http://www.luxriot.com/calcbandwidth.html 
http://www.axis.com/products/video/design_tool 
/Calculator.htm 


Captación de imágenes en una cámara IP 


Es interesante conocer el proceso mediante el cual 
una cámara capta una imagen y la prepara para su 
transmisión y/o grabación en un medio digital. 

En primer lugar debemos recurrir a una rama de la físi- 
ca que es “La óptica”. Sabemos que la luz, al pasar por 
un prisma se descompone en distintos colores, y justa- 
mente este proceso es aprovechado por las lentes de 
las cámaras, que cumplen la función de capturar una 
imagen (luz de distintas longitudes de onda), y enfocar- 
la en un microchip (sensor CCD) que posteriormente 
se encargará de procesar la imagen. 

Una vez que la imagen es captada por las lentes, ésta 
pasa por un filtro mediante el cual se le hacen distintos 
tipos de ajustes, como ser eliminación de luz infrarroja, 
para obtener una imagen con los colores correctos. Esta 
imagen es “enfocada” directamente hacia el chip CCD. 
El chip CCD (Charged Coupled Device) es un sensor, 
que básicamente convierte señales de información 
lumínica en señales eléctricas (realiza una especie de 
conversión A/D). Este sensor es muy importante para 
el funcionamiento de la cámara. La calidad del sensor 
CCD depende de una zona de captación, medida en lo 
que podemos denominar puntos de captación de luz y 
que técnicamente hablando se denominan píxeles. 


Podemos decir que la capacidad de captación de ima- 
gen aumenta con el número de píxeles. Claramente se 
puede comprender que cuanto menor sea el valor de 
iluminación mínima, más sensible será la cámara. 
Cabe mencionar que existe otro tipo de sensor similar 
al CCD que es el denominado sensor CMOS. 

El sensor CMOS se asemeja al CCD en términos de 
calidad de la imagen, pero éstos siguen siendo inade- 
cuados para cámaras donde se exige la máxima cali- 
dad de imagen posible (este tipo de sensor no tiene 
tanta sensibilidad a la luz como el CCD). 

Una vez que el sensor CCD realiza la conversión de la 
imagen en señales digitales, éstas pasan por un chip 
de compresión de imagen, donde además de mejorar 
la calidad (ajuste de nitidez, saturación y balance de 
colores) de la imagen original, se comprimen de tal 
manera que la imagen queda lista para ser transmiti- 
das por la red. Es entonces cuando entra en juego el 
resto de los componentes de la cámara como ser: 
CPU, MEMORIA e interfaces de E/S. Todos estos ele- 
mentos están preparados y diseñados especialmente 
para integrar eficientemente la cámara a la red. En su 
conjunto forman el denominado “Web Server” integra- 
do de la cámara. 
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El set de herramientas 
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del mercado. 


Descargue, instale y utilícelo 
totalmente sin cargo 
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FSM 


El propósito de la siguiente nota es describir la importancia 
de los servicios de directorio de Windows 2003 (Active 
Directory Services) detallando algunas de sus características, 
su funcionalidad y los roles FSMO. 


Sin lugar a dudas Windows Server es un sis- 
tema operativo excelente por sus prestaciones, 
robustez y confiabilidad, pero generalmente se 
desconoce el por qué, y qué elementos con- 
tiene. Este es el caso de Active Directory, uno 
de los puntos primordiales. 


¿Qué es Active Directory? 


Podemos decir como definición pura que 
Active Directory es el servicio de directorio 
Windows Server 2003 que almacena informa- 
ción acerca de los objetos de la red y pone a 
disposición de los usuarios y administradores 
de la red dicha información. Ahora bien, ¿qué 
es un directorio, objetos y demás característi- 
cas? Debemos definir directorio como una 
estructura jerárquica en la cual se almacena 
información acerca de los objetos que compo- 
nen nuestra red, considerando como objetos 
todos aquellos elementos que tengan entidad, 
como ser: un member server, una computado- 
ra, un usuario, una impresora, etc. Incluso 
algunos objetos pueden llegar a ser containers 
para otros objetos. 

Es decir (Active Directory) provee una estruc- 
tura y las funciones necesarias para organizar, 
administrar y controlar recursos de forma cen- 
tralizada, por lo cual toda esta información se 
almacena también en forma centralizada. Por 
ejemplo, se almacenan los datos (atributos) 
acerca de las cuentas de usuarios, recopilando 
toda la información de un usuario en distin- 
tas solapas, como se puede ver en la figura 1. 
En este caso en particular, el Active Directory 
se encuentra extendido ya que posee las 
propiedades de un 
Microsoft Exchange. 
Asimismo, no solo almacena los datos del 


servidor de correo 
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usuario y su password, sino 
también permite a otros 
usuarios autorizados a ma- 
nejar dicha información, 
admitiendo la delegación de 
la administración a admi- 
nistradores específicos de 
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ciertos recursos, y no de 


Roberto Dilello Properties 


de Active 
Directory 


Autor: Roberto Di'Lello 
Microsoft Certified System Engineer 


Member Of | Diatin | Envionment | Sessions | Remote control | 
Terminal Services Profile | 
E-mail Addresses | 

General | Address | Account | Profile | Telephones | Organization | 


COM+ | 
Exchange Features | 


Exchange General | 
Exchange Advanced | 


Roberto Diello 


toda la red de Windows Ser- 


[Roberto Adiian Intake 
[DiLelo Roberto Adan 
[Consultor 
es 


ver 2003. First name: 
La estructura Lógica — Letr 
de Active Directory om... 
Como mencionamos ante- pe 
riormente la estructura de Desciptior: 
Active Directory es jerár- Office: 
quica. La estructura sería 

similar a la mostrada en la 

figura 2. Telephone number: 
Dentro de la estructura po- E-mail 
demos observar los siguien- 

tes elementos: Web page: 


- Objetos. Estos son los 
componentes básicos de la 
estructura lógica. 

» Clases. Son los modelos o 
las plantillas para los tipos 
de objetos que se pueden 
crear en Active Directory. Cada clase de obje- 
to es definida por un grupo de atributos, los 
cuales identifican los posibles valores que 
puede tomar cada objeto. Cada objeto tiene 
una combinación única de los valores de 
atributos. 

«Unidades Organizativas. Son contene- 
dores de objetos y sirven para organizarlos 
(con fines netamente administrativos). Se 
puede delegar la autoridad para administrar- 


| Dther... 
[roberto dilelloMlaboratorio.com.ar 
| Other... 


A 


las e incluso asignarles políticas de seguridad 
especiales a cada una. 
- Dominios. Son las unidades funcionales 


“Core” de la estructura lógica de AD; se las 
puede considerar como una colección de los 
objetos administrativos definidos, que com- 
parten un directorio, políticas de seguridad y 
relaciones de confianza con otros Dominios. 
- Domain tree. Son Dominios agrupados en 
estructuras jerárquicas: al agregar un segundo 


WWW.NEXWEB.COM.AR 


¿Qué es el Schema? 


El Schema de Active Directory contie- 
ne las definiciones de todos los obje- 
tos (usuarios, computadoras, impre- 
soras, etc.) almacenados en Active 
Directory. En una estructura donde se 
encuentran varios Domain Controller 
Windows Server 2003, existe sola- 
mente un Schema para todo el 
Forest, asegurando así que las reglas 
para todos los objetos creados sean 
las mismas. 

El Schema tiene dos tipos de defini- 
ciones: Object Classes y Atributos. 
Por ejemplo los usuarios, computado- 


ras e impresoras corresponden a una 
definición Object Classes, que descri- 
ben los objetos posibles que se pue- 
den crear en el Active Directory. Cada 
Object Class es una colección de atri- 
butos. Dichos atributos se definen 
independientemente de los Object 
Classes, y tiene una definición única 
y puede ser utilizado en múltiples 
Object Classes. Por ejemplo, el atri- 
buto “descripción” se utiliza en mu- 
chos Object Classes, pero se define 
solamente una vez en el Schema 
para asegurar consistencia. 


dominio en una estructura, este último se con- 
vierte en Child del dominio principal (domain 
tree) y así sucesivamente. Un ejemplo de ellos 
sería ba.laboratorio.com.ar (Child), donde el 
domain tree sería laboratorio.com.ar. 

- Forests. Es una instancia completa de Acti- 
ve Directory y consiste en uno o más trees. 


La funcionalidad de Active 
Directory Windows Server 2003 


Como describimos anteriormente, Active Di- 
rectory es el medio, la herramienta para organi- 
zar, administrar y controlar de forma centrali- 
zada nuestra red y los recursos que hay en ella. 
Provee al usuario los recursos disponibles, 
independientemente de su ubicación y de la 
forma en que esté conectada a la red. 

Active Directory proporciona distintas herra- 
mientas para facilitar las tareas de adminis- 
tración, permitiendo controlar escritorios dis- 
tribuidos, servicios de red y aplicaciones desde 
una oficina central, y con consolas centrali- 
zadas, disminuyendo dichas tareas. 

Dentro de las funcionalidades que presenta 
Active Directory se encuentran: 

«Posibilidad de funcionar como servicio 
Non-Operating System. Active Directory in 
Application Mode (AD/AM) es un feature 


nuevo de Active Directory 
de Windows Server 2003 y 
actúa en escenarios de a- 
plicaciones Directory Ena- 
bled. AD/AM funciona 
como servicio Non-Ope- 
rating System que, como 
tal, no requiere instalación sobre un Domain 


Fig, 2 


Controller. Este tipo de servicios ejecutan 
múltiples instancias de AD/AM en un mismo 
server, a su vez configurando cada una de ellas 
de forma independiente. 

- Renombrado de Dominios. Existe la posi- 
bilidad de renombrar dominios sin modificar 
la estructura del AD. Esta característica facili- 
ta mucho las tareas de reestructuración de 
dominios. 

+ ADMT versión 2.0. Con esta utilidad se 
facilitan las labores a la hora de migrar a 
Active Directory. Active Directory Migration 
Tool (ADMT) tiene la opción de migrar pass- 
words desde Microsoft Windows NT 4.0 a 
Windows 2000 y Windows Server 2003, o 
desde Windows 2000 a Dominios Windows 
Server 2003. 

- Schema. Existe la posibilidad de habilitar o 
deshabilitar atributos y definiciones de clases 
Active Directory Schema. 


Forest 


+Group Policy. Existe una consola de ad- 
ministración centralizada de políticas que fue 
lanzada en forma conjunta con Windows 
Server 2003, Group Policy Management Con- 
sole (GPMC). Por medio de ella se pueden 
administrar las políticas de múltiples domi- 
nios, realizar backups y restores de las mismas, 
activar o desactivar políticas, editarlas, gene- 
rar reportes para visualizar y analizar las op- 
ciones que configura cada política. 
»Relaciones de confianza. Se realizaron 
mejoras en cuanto a las relaciones de confian- 
za Inter-Forest. 

Policies de Restricción de Software. Existe 
la posibilidad proteger los entornos de Software 
no autorizados. 

+ Replicación de miembros en los grupos. 
Se eliminaron las restricciones de 5.000 usua- 
rios por grupo, y se resolvieron los problemas 
de replicación, ya que ahora cada miembro de 
un grupo es un atributo en sí. 


Interfaces de telefonia digital y analogica 
para Computer Telephony compatibles con Asterisk. 
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- Manejo de Sites. El manejo de sites incluye 
un nuevo algoritmo de Inter-Site Topology 
Generator (ISTG), eliminando la limitación del 
número máximo de Sites en 500 a 5.000 Sites 
(probado en laboratorios de Microsoft 3000). 


¿Qué son los Operation Masters? 
Cuando se efectúa un cambio en un servidor 
de dominio, este cambio es replicado a todos 
los Domain Controllers del mismo. Algunos 
cambios, por ejemplo los que se hacen en el 
schema, son replicados a todos los domains 
en el forest. Este tipo de replicación es llama- 
da Multimaster Replication. 


OPERACIONES SINGLE MASTER 
Generalmente se utiliza Single Master Repli- 
cation para evitar errores o conflictos durante 
la réplica. Con este método, solamente un 
Domain Controller determinado es el que 
puede realizar los cambios en el Active Direc- 
tory, evitando así múltiples cambios simultá- 
neos. 


OPERATIONS MASTER ROLES (Flexible 
Single Master Operation Roles - FSMO) 

Son roles específicos del forest (o del domain) 
que son utilizados en las operaciones del 
Single Master Replication. Sólo el Domain 
Controller que tiene asignado el rol es quien 
puede realizar los cambios en el directorio. 
Cada Domain Controller responsable de un 
rol específico es denominado Operation 
Master Rol, y este es almacenado en el Active 
Directory. Los Operations Master Roles exis- 
ten a nivel forest o nivel domain, y Active 
Directory define cinco de ellos. 


Roles Forest-wide 
- Schema Master. Se encarga de controlar las 
actualizaciones al schema. El schema contiene 
la definición de clases de objetos y atributos 
utilizados para crear todos los objetos (usua- 
rios, computadoras e impresoras). 
-Domain Naming 
Master. Se encarga de 
controlar las altas o 
bajas de dominios del a 

. Schema Master 
forest. Cuando se a- po 
gregue un dominio al 
forest, 
Domain 


solamente el 
Controller 
que tenga el rol Do- 
main Naming Master, 
podrá agregarlo. 


Existen solamente un 
Schema Master y un 
Domain Naming Mas- 
ter por cada forest. 


Roles Domain-Wide 
- Primary Domain 
Controller Emula- 
tor (PDC). Este rol 
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Roles Forest Wide 


Domain Naming 6] 


Links y Lectura Adicional 

CA 
+ Microsoft Windows Server 2003 TechCenter 
- Active Directory: 
http://www.microsoft.com/technet 
» Microsoft Windows Server 2003 TechCenter 
- Conceptos de Active Directory: 
http://www.microsoft.com/technet 
+ Windows Server 2003 R2 - Windows Server 
2003 Active Directory (Inglés): 
http://www.microsoft.com/windowsserver2003 
+ Windows Server 2003 R2 - What's New in 
Active Directory (Inglés): 
http://www.microsoft.com/windowsserver2003 
e Proceso de transferencia de roles FSMO: 
http://support.microsoft.com 
+ ADAM (Active Directory Aplication Mode): 
http://www.microsoft.com/windowsserver2003 


actúa como un PDC Windows NT para dar 
soporte a los Backup Domain Controllers 
(BDCs) los cuales se ejecutan en dominios 
Windows NT, en modo mixto. Este tipo de 
dominios se caracterizan por tener en su 
infraestructura un Domain Controller con 
Windows NT 4.0. 

- Relative Identifier Master (RID). Es el rol 
encargado de vincular el RID a los objetos 
creados. Esto ocurre de la siguiente manera: 
cuando un objeto es creado, el Domain 
Controller genera un Security Principal que lo 
representa, y le asigna un Unique Security 
Principal (SID). Este SID es igual para todos 
los Security Principals del dominio, y un 
Relative Identifier (RID), que es único para 
cada Security Principal de todo el dominio. 

- Infrastructure Master. Es el encargado de 
actualizar las referencias de cada objeto dentro 
del dominio cuando sufre alguna modificación. 


Cada dominio en el forest tiene su propio 
PDC Emulator, RID Master e Infraestru- 
cture Master. 0] 


+ PDC Emulator 
-. RID Master 


AAA a 
Roles Domain Wide 


PDC Emulator 
+ RID Master 
e  Infraestructure Master 


OR _A>>>>2 
“Roles Domain Wide 


Infraostructure Master | 


¿Qué es un Domain Controller? 


AAA AAA 
Antiguamente con Windows NT, el controlador 
de dominio central se lo llamaba Primary 
Domain Controller (PDC), únicamente un server 
podía tener este rol, el resto de los controlado- 
res de dominio se los denominaba Backup 
Domain Controllers (BDC). Windows NT mane- 
jaba la idea de dominio para administrar los 
accesos de usuarios a los recursos disponibles 
en la red (aplicaciones, impresoras, etc.). 

El servidor PDC administraba la base de datos 
principal del dominio, y los BDC solamente 
mantenían una copia de ella que se actualiza- 
ba periódicamente. En el caso de que un PDC 
estuviera fuera de servicio había que promo- 
ver un BDC a PDC. 

A partir de Windows 2000 este concepto de 
Domain Controller persiste, pero los concep- 
tos de PDC y BDC fueron eliminados para dar 
camino a la nueva tecnología: Active Directory 
y la replicación Multi-Master Replication 
Technology. 

Igualmente es bueno tener en cuenta este 
concepto ya que en un futuro se implementará 
nuevamente bajo el nombre de RODC (Read 
Only Domain Controlle con Windows Long- 
horn. Los servidores que tengan dicho rol 
serán controladores de dominio adicionales y 
mantendrán una copia parcial de la base de 
datos en modo solo lectura, pensado para 
implementarse en sucursales donde el ancho 
de banda y la cantidad de usuarios es escasa. 


¿Qué es el LDAP? 


AAA A 
Lightweight Directory Access Protocol (LD- 
AP) es el protocolo responsable de brindar el 
acceso al Active Directory para buscar infor- 
mación en él. 
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cando ganancias. Pero en el último año hubo 
un cambio más abrupto: un cambio en el 
objetivo, con usuarios directamente en el 
blanco del tiro. 

En cierto modo, el software malicioso siem- 
pre confió en el usuario. En la era Sneaker- 
net el virus de sector de inicio generalmente 

instalado, los usuarios se transforman en 

computo Y El foco del malware de hoy día ya no es luchar para dominar 
a da e e la computadora; es una batalla creciente por el control de los 
rente. En lugar de secuestrar la computadora a ; , , Sel 
por objetivos ilícitos, el malware de hoy día Dienes del usuario. Con un motivo como el dinero y un objeti- 
intenta secuestrar al usuario para obtener mo- yO Corno el usuario, podemos esperar ver un mayor número 


confió en que el usuario dejaría inadvertida- 

mente un disco flexible en la unidad durante 

neda dura, fraude de tarjetas de crédito y robo ! A AN , ! 
de identidad. En el marco actual, el malware ya (Je ataques socialmente diseñados, estafas y phishing inteli- 


| Ñ ely 
el inicio. Y más actualmente, los programas 
no es el fin de los medios, sino los medios por 


Ha ocurrido una significante evolución en e 

marco del malware durante los últimos cinco 

años, un cambio de objetivo que abarca desde 

dirigidos hacia las ganancias rutinariamente Autor: Mary Landesman 7 

tratan de engañar al usuario para instalar un Editor Técnico 

software que, sin saber, otorgará incesantes Microsoft Secu : 

les ónálss sealeazs ña gentemente disfrazados. Pero si una persona astuta supera 
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un escritor de virus amateur buscando llamar 

la atención hasta criminales profesionales bus- 

anuncios desplegables o redirigirá su navega- and A 

dor de Internet. Aún cuando el software esté y y. GE 

Hosted Filtering (EHF), parte de Microsoft : 
Exchange Hosted Services, procesó más de reconocer y responder en forma apropiada. 
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110 billones de mensajes de e-mail entrantes 


de los cuales 91.56 por ciento fue clasificado 
como spam. Anteriormente se los considera- 
ba una simple molestia, el spam ahora es la 
herramienta elegida por los criminales espe- 
culadores: 


«Para lograr su objetivo, generalmente los 
criminales controlan botnets amplios, colec- 
ciones de a veces decenas de miles de computa- 
doras infectadas con troyanos clandestinos. Los 
Troyanos utilizados para formar los botnets 
generalmente los instalan los downloaders y los 
droppers que, irónicamente, llegan a sus vícti- 
mas a través del spam. 


WWW.NEXWEB.COM.AR 


El servicio Microsoft Exchange 
Hosted Filtering (EHF) procesó, 
en 2006, más de 110 billones 

de mensajes de e-mail entrantes 
de los cuales el 91.56 por ciento 
fue clasificado como spam. 


«Además de los botnets, las redes punto a 
punto (P2P) con archivos compartidos están 
cultivando tierras para el malware. Los ata- 
cantes siembran deliberadamente estos cam- 
pos con Troyanos clandestinos y downloaders, 
utilizando nombres de archivos que encajan 
con un programa popular, música u otros 
archivos deseados. 


«Las cuentas de red social y la mensajería ins- 
tantánea comprometida permiten a los ata- 
cantes contactar a otros a partir del contexto de 
un amigo confiable, de ese modo los vínculos o 
los archivos adjuntos enviados a aquellos usua- 
rios son más probables que sean confiados. 


En 2006, el 20 por ciento de todas las explo- 
raciones realizadas por el escáner de seguridad 
de Windows Live OneCare detectaron alguna 
forma de malware y la agobiante mayoría fue 
una especie de downloader, dropper o Troyano 
clandestino. Para esconder estos Troyanos, el 
usuario de rootkits está en aumento. En la 
primera mitad de 2006, el escáner de seguridad 
extrajo 5.349 casos de rootkits. En la segunda 
mitad del año, el número aumentó a 21.935. 
Estos botnets cuidadosamente escondidos 
brindan a los atacantes una red distribuida de 
sistemas comprometidos desde los cuales ellos 
pueden trabajar para defraudar a otros casi 
con anonimato. Por ejemplo, los botnets for- 
mados por Rustock Trojan extendieron el vo- 
lumen de spam sobre un amplio rango de 
direcciones IP a fin de bordear las restric- 
ciones impuestas por muchos ISPs específica- 
mente para desalentar el spamming. 

El spam enviado va más allá de un simple 
anuncio no deseado. Además de sembrar 
Troyanos, el spam generalmente contiene una 
colorida serie de estafas organizadas con la 
intención de ganarse la confianza del usuario y 
finalmente su dinero. 


Algunas de dichas estafas incluyen: 
+ Estafas de lotería: e-mail que fraudulenta- 


mente afirma que el receptor ganó una gran 
suma de dinero. A los acusados los instruyen 
para enviar honorarios de procedimiento y de 
este modo lanzar ganancias inexistentes. 


+ Esquemas de stock pump and dump: los 
estafadores compran un stock bajo y tratan de 
abultar su precio mediante afirmaciones 
erróneas realizadas en e-mail, vendiendo el 
stock cuando los precios aumentan y dejando 
a sus víctimas con una carpeta sin valor. 


» Estafadores de datos internacionales: la 
promesa de romance seduce a las víctimas a 
enviar dinero para pasajes de aerolíneas, lla- 
madas de larga distancia u honorarios para 
sobornar funcionarios de emigración. A 
pesar de los pagos, el objeto de su afecto 
nunca aparece. 


» Estafadores 419 de Nigeria: denominados 
de este modo por la sección del código penal 
de Nigeria que declara ilegal esta actividad 
fraudulenta, el estafador seduce a las víctimas 
con la promesa de grandes sumas de dinero. 
Los acusados son persuadidos a abonar ciertos 
honorarios y coimas en un modo similar al de 
la estafa de datos y estafa de lotería. 

Estos equivalentes virtuales a los estafadores del 
año pasado sólo fueron la punta del iceberg. 
Las vulnerabilidades de Zero-day pueden alcan- 
zar precios de hasta $25.000 en el mercado 
negro de Internet. A su vez, estas vulnerabili- 
dades se utilizan en ataques metódicos dirigi- 
dos al espionaje corporativo. 


Ataques Zero-day 


Los ataques Zero-day son hazañas cuyo objeti- 
vo son las vulnerabilidades específicas por las 
cuales la actualización del software aún no está 
disponible. En muchos casos, los detalles de las 
vulnerabilidades junto con el código que traba- 
ja con el concepto de prueba se hacen públicos 
a través de las listas de mail, sitios Web u otras 
comunidades. A este proceso controversial ge- 
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En 2006, el 20 por ciento 
de todas las exploraciones 
realizadas por el escáner 
de seguridad de Windows 
Live OneCare detectaron 
alguna forma de malware. 


neralmente se lo denomina “descubrimiento 
completo”. La controversia encierra el nivel de 
riesgo que los usuarios del software vulnerable 
enfrentan. Mientras que el vendedor trabaja 
para diseñar y lanzar la actualización necesaria, 
los atacantes pueden componer hazañas mali- 
ciosas cuyo objetivo es la vulnerabilidad, ex- 
poniendo a los usuarios al riesgo de los deno- 
minados ataques zero day. 

Microsoft soporta al “descubrimiento respon- 
sable” ya que asegura el nivel más alto de 
seguridad para el usuario. En un escenario de 
descubrimiento responsable, el investigador 
que descubre la vulnerabilidad informa el des- 
cubrimiento directamente al vendedor corres- 
pondiente, brindándole una suma razonable 
de tiempo para investigar, crear y evaluar la 
actualización necesaria. Sólo cuando la actua- 
lización se encuentra disponible se publican 
los detalles de la vulnerabilidad, con el mereci- 
do crédito otorgado al periodista original. 
Generalmente, en un escenario de descubri- 
miento responsable, el código de explotación 
laboral no se publica, ofreciendo una capa de 
seguridad extra para el usuario. 

La compra y venta ilícita de las vulnerabili- 
dades zero-day evaden todas las formas de des- 
cubrimiento, ya que Internet no está para facili- 
tar una cura a las vulnerabilidades sino para 
obtener ganancia de su existencia. 


Phishing para obtener ganancias 


Si no es la herramienta de todas las estafas, el 
phishing es la más prevaleciente. Un típico 
mensaje de e-mail phishing se esconde como 
correspondencia legítima desde un sitio de 
comercio o banco. A menudo el mensaje de e- 
mail utiliza tácticas de miedo para motivar al 
receptor a hacer clic en un vínculo contenido 
dentro del mensaje, que luego dirige a la vícti- 
ma deseada hacia a un sitio Web fraudulento 
que simula ser el sitio real de comercio o 
banco. Los ingenuos usuarios que ingresan sus 
credenciales de acceso se arriesgan a transfor- 
marse en una víctima de fraude de tarjeta de 
crédito, fondos de cuentas robadas y aún robo 
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de identidad. 

No todos los ataques phishing son afectados a 
través del spam o la ingeniería social. Las pági- 
nas dinámicas Web que no validan en forma 
correcta los datos que ingresan pueden ser sen- 
sibles a los ataques de tipo cross-site scriptinng 
(XSS). En algunos casos, las hazañas XSS con- 
sisten en dirigir silenciosamente al destinatario, 
a los visitadores a un sitio inteligentemente dis- 
frazado o ejecutar un código dentro del contex- 
to de seguridad de un sitio legítimo, el cual 
puede ser capaz de capturar detalles identifica- 
dos. El equipo Microsoft ACE (Application 
Consulting 8% Engineering) identificó los XSS 
como la vulnerabilidad número uno vista en el 
Desarrollo Web de hoy día, seguido por 
ataques SQL Injection y Buffer Overflow. El 
equipo ACE brinda Microsoft Anti-Cross Site 
Scripting Library la cual codifica librerías 
basadas en la técnica “principio de inclusión”. 
MSN, MSN Hotmail, Windows Live Mail y las 
últimas versiones de Microsoft Outlook y 
Microsoft Exchange Server protegen a los 
usuarios del e-mail phishing a través de filtro 
spam patentado Microsoft 
Además, el Microsoft Phishing Filter para la 
barra de herramientas de Windows Vista, 
Internet Explorer 7 y Windows Live protege a 
los usuarios contra el phishing y contra otros 
sitios Web maliciosos. El Microsoft Phishing 
Filter también está disponible como un com- 
plemento para MSN Search Toolbar. 
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Ayudar a los usuarios a ayudarse a sí mismos 
Microsoft's Trustworthy Computing (TwC) es 
un esfuerzo integral para asegurar que todos 
los usuarios puedan disfrutar una experiencia 
de computadora confiable, privada y segura. La 
compañía infunde el TwC en todas sus prácti- 
cas comerciales, resultando en un amplio rango 
de iniciativas, servicios y productos dirigidos a 
fin de cumplir estos objetivos. 

Una característica clave en Microsoft Windows 
Vista, es el User Account Control (UAC) que 
sigue la premisa de acceso “menos privilegia- 
do”, asignando sólo los mínimos derechos 


necesarios para realizar una acción. UAC tam- 
bién simplifica algumas de las tareas más 
comunes tales como instalar controladores de 
dispositivo de impresora o establecer conex- 
iones inalámbricas, en consecuencia reduce el 
número de alertas generadas. Cuando se 
requiere un consentimiento de usuario explíci- 
to, la presencia de la alerta ayuda al usuario a 
identificar los archivos que intentan acciones 
fuera de sus propósitos esperados. 

Microsoft también está tomando medidas para 
identificar y extraer las amenazas prevalecientes 
que pueden permanecer escondidas en los sis- 
temas de los usuarios. Desde mayo de 2005, el 
Microsoft Malicious Software Removal Tool 
extrajo más de 28 millones de casos de malware 
de computadoras que estaban ejecutando la 
herramienta. Incluyendo más de 6.4 millones 
de casos de Win32/Rbot, familiar de Troyanos 
clandestinos para crear botnets. Malicious 
Software Removal Tool está diseñado específi- 
camente para extraer un alto perfil o amenazas 
particularmente prevalecientes. Las nuevas 
familias se suman mensualmente y están inclu- 
idas las actualizaciones para detecciones de 
familias agregadas con anterioridad. La herra- 
mienta está disponible desde Microsoft Up- 
date, Windows Update y the Microsoft Down- 
load Center. 

Además, Microsoft brinda Windows Defender, 
Windows Live OneCare y el escáner de seguri- 
dad Windows Live OneCare. Windows De- 
fender es un programa gratis que ayuda a pro- 
teger contra las amenazas de seguridad cau- 
sadas por spyware y otros programas potencial- 
mente intrusos. Windows Live OneCare es un 
conjunto con todo incluido que combina 
antivirus y antispyware con un firewall de 
administración bidireccional, tecnología anti- 
phishing integrada, características de reajuste al 
sistema y servicios de restauración y backup. El 
escáner de seguridad Windows Live OneCare es 
un servicio gratuito en línea que verifica y 
extrae el software malicioso y potencialmente 
intruso, como también brinda excelente ejecu- 
ción del sistema. 

La educación también es un elemento clave 
para que el usuario tome la decisión correcta. 
Microsoft presentará un nuevo portal de 
seguridad en julio de 2007, otorgando un 
recurso central para la información correspon- 
diente sobre malware y su solución. 

Además, Microsoft está combinando la edu- 
cación del consumidor y la tecnología con la 
colaboración industrial y las sanciones legales 
contra los autores de los ataques. A partir del 
comienzo de su Internet Safety Enforcement 
Team en 2003, Microsoft soportó cientos de exi- 
gencias de cumplimiento en todo el mundo, in- 
cluyendo 283 acciones legales por Microsoft. O 
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Acuerdo para 
dar software 
Sin Cargo 


El ministro de Educación, Daniel 
Filmus, y el presidente de la 
CESSI, Carlos Pallotti, firmaron 
un acuerdo de cooperación, en el 
marco del Proyecto de Apoyo a la 
Formación de Técnicos Infor- 
máticos, para facilitar el acceso de 
software y/o capacitación a estu- 
diantes y profesores de Universi- 
dades nacionales. 

La CESSI facilitaría el acceso de 
manera gratuita a productos de 
software y/o capacitación de varias 
empresas, entre las que se encuen- 


BREVES 


tra Autodesk, Oracle, Sun, entre 
otras, que la integran. El próximo 
paso es que las empresas partici- 
pantes se adhieran al convenio. 
Los alumnos y profesores deben 
acreditar su condición de regular 
en una Universidad Nacional y 
garantizar el uso no comercial del 
software, tanto en beneficio pro- 
pio como de terceros. 

El Plan Nacional de Apoyo a la 
Enseñanza de la Informática, pre- 
sentado en octubre de 2006 por el 
Ministerio de Educación, prevé 
apoyar a las universidades nacio- 
nales en la formación de recursos 
humanos en distintos niveles aca- 
démicos, condición necesaria 
para lograr un desarrollo susten- 
table de la industria del software 
y servicios informáticos. o 


Lanzamiento de Red Hat 


Red Hat, el proveedor de solucio- 
nes de código abierto, anunció 
que ya está disponible Red Hat 
Enterprise Linux 5, la piedra fun- 
damental de la Arquitectura de 
Código Abierto de la Compañía. 
Lanzado inicialmente en 2002, 
Red Hat Enterprise Linux puede 
hallarse en la mayoría de los 
entornos de Fortune 500 y es reco- 
nocido por su rendimiento, valor 
y confiabilidad. 

Red Hat anunció la disponibili- 
dad de Advanced Platform para 
ser implementada en servidores 
estratégicos, así como de un En- 
terprise Desktop actualizado para 
la productividad de los usuarios. 
Mediante Advanced Platform, el 
cliente es capaz de reducir consi- 
derablemente el costo y la com- 
plejidad de las compras, la inte- 
gración y la administración de 
distintos software de virtualiza- 
ción, gestión de almacenamiento 
y alta disponibilidad. 

Las mejoras en Red Hat Enterprise 
Linux 5 incluyen más atributos de 
rendimiento, escalabilidad y seguri- 


dad, un extenso soporte de hardwa- 
re, un entorno de desarrollo y un 
conjunto de herramientas mayores, 
y una mejor interoperabilidad de 
Microsoft Windows y Unix. 
Además, Red Hat ha definido tres 
ofertas estándar de solución que 
combinan la tecnología Red Hat 
Enterprise Linux 5 con servicios 
profesionales y de capacitación 
completos. Estos son Red Hat 
Datacenter Solution (una platafor- 
ma llave en mano con todo lo 
necesario para implementar un 
centro de cómputos), Red Hat 
Database Availability Solution 
(una plataforma que le permite a 
las bases de datos existentes ofrecer 
la confiabilidad de los sistemas de 
base de datos en clústeres) y Red 
Hat High Performance Compu- 
ting (HPC) Solution (plataforma 
que permite resolver difíciles pro- 
blemas informáticos con rapidez, 
generar mayores ganancias y una 
ventaja competitiva). 


Para mayor información, visite 
www.latam.redhat.com o 
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Más Notebooks 
para el 2011 


Según un estudio realizado por IDC, se espera que las laptops 
representen más del 50 por ciento de todas las PCs en el mundo 
para el 2011. Esto se debe a que se ha registrado un descenso en 
lo que es el consumo de las desktop; en 2006 solo se registró un 
aumento del 2 por ciento (que representa 138.3 millones), mien- 
tras que el consumo de las portátiles creció un 26 por ciento, lo 


que representa 82.4 millones. 


“En los Estados Unidos, el consumo de las notebooks mantendrá 
un aumento de dos dígitos durante 2010, pero esto no será suficien- 
te para compensar la reducción en la demanda de las desktop”, afir- 
mó Doug Bell, analista del Personal Computing Program de IDC. 
De todas formas, IDC remarca que el lanzamiento de Windows 
Vista de Microsoft hará que el consumo de las desktop experimen- 
te un incremento a fines de este año, principios del siguiente, pero 
que luego de este boom comenzará a descender. o 


Nuevo sitio 
de videos 
de la NBG 


Tres de los portales más grandes 
de Internet, AOL, MSN y Yahoo, 
anunciaron que a mediados de 
año distribuirán programas ente- 
ros, películas y clips de la cadena 
NBC Universal y del grupo 
News Corporation, dueña de 
FOX y de dos estudios cinemato- 
gráficos. Peter Chernin, COO, y 
Jeff Zucker, CEO de NBC 
Universal, afirmaron que esta red 
de videos no intenta competir 
con YouTube (de Google), sino 
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que ellos brindarán un servicio 
diferente. Mientras que la media 
de los videos de YouTube son 
clips de menos de cinco minutos 
de duración, lo que ellos ofrecen 
es experimentar la realidad de la 
televisión en Internet con progra- 
mas como Heroes, My Name is 
Earl, Saturday Night Live y The 
Simpsons, y películas como 
Devil Wears Prada, The Bourne 
Identity y Little Miss Sunshine. 

Los usuarios del sitio que aún no 
tiene nombre, representan el 96 
por ciento del total de usuarios 
de Internet en Estados Unidos, 
quienes a partir de julio tendrán 
acceso a la gran cantidad de con- 
tenidos que ofrecerán. Oo 
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